Noticias relacionadas
Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

La versión 1.7.5 Mozilla corrige una vulnerabilidad en el protocolo NNTP

Según ha publicado SecuriTeam, se ha detectado un problema de seguridad en la versión 1.7.3 y anteriores de Mozilla, que podría permitir a un atacante causar una denegación de servicio o ejecutar código arbitrario. La vulnerabilidad se encuentra corregida en la versión 1.7.5 de Mozilla, cuya instalación se recomienda a los usuarios de los sistemas afectados.

05 Ene 2005 | PANDASOFTWARE
E

l mencionado problema de seguridad se ha detectado en el módulo que soporta Network News Transport Protocol (NNTP), protocolo utilizado para gestionar los mensajes en los grupos de noticias o newsgroups. Debido a él, un atacante podría provocar un desbordamiento, creando un enlace -tipo
"news://"-, de gran longitud.



En la práctica, si un usuario -con una versión vulnerable de Mozilla
instalada en el ordenador- selecciona el enlace del agresor, podría causar una denegación de servicio de su navegador o, en el peor de los casos, ejecutar código arbitrario en el sistema.

La versión 1.7.5 de Mozilla se encuentra disponible en:
http://www.mozilla.org/products/mozilla1.x/

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters