- Otras noticias
Vulnerabilidad de ejecución de código en Winzip
Actualización de seguridad para Samba
Elevación de privilegios en WebLogic Server y WebLogic Express
"Storm" vuelve a convertirse en una de las amenazas más activas del mes de marzo
Actualización de seguridad para QuickTime 7.2
Los buscadores y el malware
Microsoft quita importancia al fallo en TCP/IP.jpg)
Publicadas las mayores amenazas de software espía de junio
El virus Medbot.BK. compromete la seguridad del sistema
Los programas espía hacen su agosto
- En el foro
-
vulnerabilidades
Múltiples vulnerabilidades en Mozilla Firefox, Thunderbird y SeaMonkey
28 Jul 2006 | HISPASEC.COM
Los fallos, hasta catorce, son descritos a continuación:
* Un error a la hora de asignar valores especialmente manipulados a
través de Java en el objeto window.navigator. Esto puede ser aprovechado
por atacantes para ejecutar código arbitrario a través de la visita a
una página.
* Una corrupción de memoria a la hora de manejar eventos XPCOM
concurrentes. Esto puede ser aprovechado por atacantes para ejecutar
código arbitrario a través de la visita a una página o de un correo.
* Un error a la hora de acceder a métodos DOM nativos que puede ser
aprovechado por atacantes para tener acceso a cookies y otra información
sensible.
* Un error a la hora de borrar variables temporales usadas en la
creación de nuevos objetos Function, que puede ser aprovechado por
atacantes para comprometer el sistema a través de la visita a una
página o correo.
* Un error de desbordamiento de heap a la hora de procesar adjuntos
en formato Vcard. Es posible ejecutar código arbitrario si contiene
un campo base64 especialmente formado.
* Un error a la hora de borrar objetos temporales. Un atacante puede
aprovechar este problema para ejecutar código arbitrario a través de
la visita a una página o de un correo.
* La referencia JavaScript a los objetos frame y window no se
elimina debidamente cuando se borra la referencia al contenido. Esto
puede ser aprovechado por atacantes para ejecutar código arbitrario
a través de la visita a una página o a través de un correo.
* Un desbordamiento de enteros a la hora de procesar cadenas muy largas
pasadas al método toSource, que puede ser aprovechado para ejecutar
código arbitrario.
* Un error en el constructor Object, que puede aprovecharse para
comprometer un sistema a través de una página o correo.
* Una escalada de privilegios a la hora de manejar scritps Proxy
AutoConfig (PAC) especialmente manipulados. Esto puede permitir a
atacantes remotos eludir restricciones de seguridad.
* Errores en los permisos UniversalBrowserRead y UniversalBrowserWrite
pueden ser aprovechados por scripts para elevar privilegios e instalar
programas arbitrarios en sistemas vulnerables.
* Un error a la hora de procesar objetos XPCNativeWrapper especialmente
manipulados permite a atacantes perpetrar ataques de cross site scripting.
* Un error a la hora de manejar URIs de chrome puede ser aprovechado por
atacantes para ejecutar scripts arbitrarios con privilegios elevados.
* Varios errores de corrupción de memoria pueden ser aprovechador para
comprometer el sistema a través de una página especialmente manipulada.
Las versiones vulnerables son:
En Mozilla Firefox, 1.5.0.4 y anteriores.
En Mozilla Thunderbird, 1.5.0.4 y anteriores.
En Mozilla SeaMonkey, 1.0.2 y anteriores.
Se recomienda actualizar los sistemas a la versión 1.5.0.5 de Firefox
y Thunderbird y 1.0.3 de SeaMonkey que solventa estos errores. Si se
tienen configuradas las actualizaciones automáticas, la aplicación
descargará automáticamente esta versión a partir de hoy.
- Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- Publicidad
- Ahora en LaFlecha puedes encontrar cursos y másters
Firefox cada vez mas lento y menos seguro...
Y aún así le da mil vueltas a la porqueria del IE. ^_^
firefox es lo peor como navegador recomiendo IE 7 es lo mejorcito que hay hasta ahora
"firefox es lo peor como navegador recomiendo IE 7 es lo mejorcito que hay hasta ahora"
juas que buena broma, lo mejor esta entre el Opera por sus funciones y el Mozilla por seguridad
Que tristeza, juzgar a firefox por los errores del sistema
sobre el que corre (Windoze).
En Linux ninguno de estos errores ha sido explotado
porque es practicamente imposible, no asi en el
sistema de Redmond que tiene mas hoyos que una
coladera...
Los linuxeros cada vez sois mas pateticos...
seguir asi majetes, que vais bien...
Miren lo rapido que responden los de Mozilla para solucionar problemas serios, cada poco tiempo sacan una nueva version con los problemas resueltos...
Hace cuanto tiempo que los usuarios que aun usan Internet Explorer esperan por una nueva version? la 7 en este caso...
Sin no me falla la memoria son mas de 5 a~nos
Animo, de a poquito la cantidad de usuarios de navegadores de calidad aumenta (Firefox, Opera, Konqueror, etc) y la de Internet Explorer merma...
Saludos
¿Dejenle los pleitos a Microsoft y a Mozilla no?, si se van a pelear que se peleen ellos. Ineptos -pus pa´que si los usuarios hacen el trabajo de pelearse y difundir el programa-. Y se quejan de que microsoft utiliza usuarios de conejillos de indias para probar sus programas, y Mozilla tiene a sus conejillos de indias voluntarios y ciegos por el amor a sus programas. Que ingenuos.
Se ve que sois un Vasquete de porras de Cachirul
je je je , no se si eso es español de España o que
pex, pero sos un boludo ja ja ja...
Si no conoces Linux mejor no hables, ademas Yo
no defiendo a Linux o Firefox, sino que harta la
moncerga de mentiras que MSOFT le dice a sus
compinches de seguridad y antivirus que propaguen
de Firefox cuando los errores y vulnerabilidades son
parte de la Patetica seguridad que presenta
Windows y todavia MSOFT adquiere el Mismo una
compañia de Antivirus para vender Proteccion a
Windows ja ja ja. La palabra MAFIA te suena a
Algo... bye...
Una prueba más de que no existe el programa perfecto...
Lo mejor y menos vulnerable es Firefox, el Int. Exp. es demasiado frágil y explotado.
Además Linux es mucho mejor que Windows porque es un software libre, y eso solo ya es insuperable...
A ver si se ponen las pilas para la campaña de software libre...
Todos los productos son iguales, salen al mercado llenos de vulnerabilidades y cada vez que los parchan, se ponen mas lentos y consumidores de memoria...algunos dicen que linux es muy bueno, pero no sale a la luz un sistema operativo linux que compita de tu a tu con Windows en cuanto a facilidad de instalación y configuración y con el cual puda correr todos los aplicativos que tengo en mi máquina, asi que mientras se hacen la paja debemos seguir dándole gracias a Redmont por lo que nos vende, sea bueno o no.
firefox es una porqueria no entra a todas las paginas el mejor es ie7
Tengo Ie 7 , Firefox y seaMonkey y son igual de porquerias pero en cuestion de velocidad el mejor sin duda es ::::::::::::SeaMonkey:::::::::::::