Como sabran los que usan Firefox, o si no lo saben se enteran ahora, esta disponible la version 2.0.0.2 del navegador que corrije unos 11 problema sde seguridad. El mas importante permite la ejecucion de codigo, al acceder a una pagina modificada para tal efecto, IE tambien es vulnerable a este exploit, pero en este caso solo se logra modificar la barra de direccion para hacer creer que se esta en un sitio legitimo (spoofing). Esta no es la unica falla que encontro y divulgo Michal Zalewski. Otra que no fue solucionada se basa en que FF permite que un script abra una nueva pestaña en blanco y se inyecte comntenido en ella (Zalewski llamo a Firefox "el mejor amigo del Phisher" por este vulnerabilidad).
Tambien sigue siendo vulnerable a siertos metodos de denegacion de servicio y al robo de cookies mediante un script inyectado en los favoritos.
Una que si se corrigio es la que permitia el robo de credenciales almacenadas con el gestor de contraseñas (que s epublico en noviembre de 2006).
De todas formas se recomienda actualizar a la version 2.0.0.2
Tambien sigue siendo vulnerable a siertos metodos de denegacion de servicio y al robo de cookies mediante un script inyectado en los favoritos.
Una que si se corrigio es la que permitia el robo de credenciales almacenadas con el gestor de contraseñas (que s epublico en noviembre de 2006).
De todas formas se recomienda actualizar a la version 2.0.0.2
-------------------------------------------------------------------------------------------------------
Mas info sobre este tema:
Hispasec - Una al Dia 3047
-------------------------------------------------------------------------------------------------------
Alerta de seguridad ArCERT 2007022600
Mozilla Firefox: múltiples vulnerabilidades
Se han reportado múltiples vulnerabilidades en Mozilla Firefox las cuales podrían ser explotadas por atacantes remotos para colapsar o evadir restricciones de seguridad en un sistema afectado, ganar acceso al sistema, realizar ataques de Cross Site Scripting y denegación de servicio (DoS).
Versiones Afectadas
Son afectadas por estas vulnerabilidades:
Mozilla Firefox 1.x
Mozilla Firefox 2.0.x
Detalle
Un atacante puede explotar múltiples vulnerabilidades en Mozilla Firefox para colapsar o evadir restricciones de seguridad en un sistema afectado, ganar acceso al sistema, realizar ataques de Cross Site Scripting (XSS)y denegación de servicio (DoS). Algunas de las vulnerabilidades reportadas podrían permitir ejecutar código arbitrario de forma remota.
Impacto
El impacto de estas vulnerabilidades es CRÍTICO.
Recomendaciones
Se recomienda actualizar a las últimas versiones disponibles:
Mozilla Firefox 2.0.0.2 o 1.5.0.10.
Referencias
Para más información sobre este boletín:
Mozilla:
US-CERT:
Comentario