Menéame: comentarios [41837]

#14 La grave vulnerabilidad en Firefox (por ahora) es falsa

Xyber — Wed, 04 Oct 2006 13:45:03 +0000

ya decia yo que esta noticia me sonaba mucho a fake, como siempre Firefox demuestra ser el mas seguro.

saludos
Xyberbloger

» autor: Xyber

#13 La grave vulnerabilidad en Firefox (por ahora) es falsa

lafundacion — Wed, 04 Oct 2006 09:02:16 +0000

A mi no me abre ningun programa que yo no quiera. He estado analizando el codigo, y lo unico que hace es entrar en un bucle que intenta abrir diferentes protocolos (mailto:, news:, aim:, telnet:, ed2k:, irc:) por lo que el sistema abre las aplicaciones, si lo teneis configurado para que se las trague, claro.

El unico problema es que tienes que matar el firefox, porque tiene un while(1) que lo deja colgado, pero de ahi a que pueda ejecutar codigo arbitrario......... pues como que no. Tambien te puede abrir el mediaplayer o el realmedia. No veo que sea un problema.

» autor: lafundacion

#12 La grave vulnerabilidad en Firefox (por ahora) es falsa

yaestabien — Wed, 04 Oct 2006 07:35:42 +0000

#11 VMWare: Windows XP SP2 con todos los parches críticos + Firefox 1.5.0.7

Me abre outlook express sin pedir permiso porque esa página es una prueba de concepto ;). Con malas intenciones podría ejecutar cualquier aplicación que cuelgue en inet.

Ya me dirás que trecho hay .

» autor: yaestabien

#11 La grave vulnerabilidad en Firefox (por ahora) es falsa

kNo — Wed, 04 Oct 2006 07:08:13 +0000

#8 Intenta abrir programas de irc, voip (callto://) y correo electrónico, probablemente con un applet que carga. Pero de ahi a ejecutar código arbitrario hay un trecho.

» autor: kNo

#10 La grave vulnerabilidad en Firefox (por ahora) es falsa

yaestabien — Wed, 04 Oct 2006 07:04:29 +0000

#9 Buen reporte. En windows te abre el outlook express entre otras cosas :).

» autor: yaestabien

#9 La grave vulnerabilidad en Firefox (por ahora) es falsa

noctuido — Wed, 04 Oct 2006 06:00:48 +0000

#8 Pues como daños ninguno en Linux (en windows no sé), ahora tanto Firefox, Opera y Konqueror aparece el efecto de rebote de ventana por todo el escritorio y bloqueo. El efecto es distinto en cada navegador pero ya digo que se les indigesta a todos. Solución NoScript activado y desactivarlo para las pág confiables.

» autor: noctuido

#8 La grave vulnerabilidad en Firefox (por ahora) es falsa

yaestabien — Wed, 04 Oct 2006 05:03:51 +0000

No es falsa. Quien quiera comprobarlo puede abrir esta web con firefox. Declino cualquier responsabilidad de daños causados .

torrents.nimp.org

» autor: yaestabien

#7 La grave vulnerabilidad en Firefox (por ahora) es falsa

Nukeador — Tue, 03 Oct 2006 20:47:57 +0000

Uy y se te olvida la cañita que algunos le dieron en:
meneame.net/story/mozilla-quiere-debian-deje-usar-nombre-firefox

» autor: Nukeador

#6 La grave vulnerabilidad en Firefox (por ahora) es falsa

--1011-- — Tue, 03 Oct 2006 19:19:13 +0000

Es que llevamos varias noticias sobre vulnerabilidades "a granel" en FFox que después demuestran ser poco menos que FUD

meneame.net/story/firefox-611-defectos-71-bugs-seguridad#comment-3
meneame.net/story/symantec-critica-a-firefox#comment-16

» autor: --1011--

#5 La grave vulnerabilidad en Firefox (por ahora) es falsa

damian — Tue, 03 Oct 2006 19:15:40 +0000

Esto no pasa con el I.Explorer cuando se anuncia una vulnerabilidad siempre suele ser peor de lo que se dice al principio...xD

» autor: damian

#4 La grave vulnerabilidad en Firefox (por ahora) es falsa

--11273-- — Tue, 03 Oct 2006 19:07:25 +0000

Al final la verdad siempre sale a la luz.

» autor: --11273--

#3 La grave vulnerabilidad en Firefox (por ahora) es falsa

--1011-- — Tue, 03 Oct 2006 19:03:00 +0000

#2 OK, sólo estaba leyendo la noticia por otro lado en donde se enlazaba a Mozilla, por eso puse ese enlace. Ni leí los enlaces que has puesto

» autor: --1011--

#2 La grave vulnerabilidad en Firefox (por ahora) es falsa

Anonymous — Tue, 03 Oct 2006 18:33:08 +0000

#1 Es que puse 3 enlaces. Hay dos que llevan al enlace que decís.

» autor: Anonymous

#1 La grave vulnerabilidad en Firefox (por ahora) es falsa

--1011-- — Tue, 03 Oct 2006 18:28:16 +0000

Xacto developer.mozilla.org/devnews/index.php/2006/10/02/update-possible-vul

» autor: --1011--