Índice del Foro EliteFreak.net EliteFreak.net
Los foros de EliteFreak
 
 F.A.Q.F.A.Q.   BuscarBuscar   Lista de MiembrosLista de Miembros   Grupos de UsuariosGrupos de Usuarios   RegístreseRegístrese 
 PerfilPerfil   Conéctese para revisar sus mensajesConéctese para revisar sus mensajes   ConectarseConectarse 

Vulnerabilidades en Mozilla

 
Publicar Nuevo Tema   Responder al Tema    Índice del Foro EliteFreak.net -> Hardware y Software
Ver tema anterior :: Ver siguiente tema  
Autor Mensaje
kalimero
FreAk SpEciAL ForCE


Registrado: 22 Sep 2003
Mensajes: 1642

MensajePublicado: Jue 28-Oct-2004 12:52    Título del mensaje: Vulnerabilidades en Mozilla Responder citando

Como sé que hay algunos usuarios de firefox en el foro os pego este aviso que recibí ayer en mi correo:

Cita:

Madrid, 26 de octubre de 2004 - Según ha publicado SecurityTracker, se han
detectado dos problemas de seguridad en el navegador Mozilla Firefox y uno
en el programa de correo electrónico Mozilla Thunderbird.

La primera de las anunciadas vulnerabilidades de Mozilla Firefox consiste en
una Denegación de Servicio. Ésta se produce cuando el navegador consume
todos los recursos disponibles, al intentar mostrar como html un archivo
binario de más de 5 MB de tamaño. Por su parte, el segundo problema de
seguridad detectado en Firefox reside en que almacena los archivos
temporales de forma insegura, permitiendo obtener los archivos descargados
por otros usuarios.

La tercera de las vulnerabilidades anunciadas, que afecta a Mozilla
Thunderbird, se debe a que al abrir un fichero adjunto con la opción "Open
with", el archivo se graba -en el directorio '/tmp'- con permisos de lectura
para todo el mundo.

_________________
No te dejes contagiar,
No des como tuya ninguna opinión ajena antes de ver si se adecua a ti;
mejor opina tú mismo.
Volver arriba
Ver perfil del usuario Enviar mensaje privado
ricardo
FreAk ADiCto


Registrado: 11 Oct 2003
Mensajes: 3408

MensajePublicado: Jue 28-Oct-2004 14:22    Título del mensaje: Responder citando

Cita:
La primera de las anunciadas vulnerabilidades de Mozilla Firefox consiste en
una Denegación de Servicio. Ésta se produce cuando el navegador consume
todos los recursos disponibles, al intentar mostrar como html un archivo
binario de más de 5 MB de tamaño. Por su parte, el segundo problema de
seguridad detectado en Firefox reside en que almacena los archivos
temporales de forma insegura, permitiendo obtener los archivos descargados
por otros usuarios.


Osea que los subtitulos que me acabo de bajar para cofee & cigarettes me los puede pillar cualquier energumeno?, incluso con zone alarm?.

Y el primer fallo no acabo de entenderlo muy bien, bueno la verdad que no acabo de entender muy bien ninguno de los 2. Embarassed

SaLuDoS
_________________
ريكاردو
Volver arriba
Ver perfil del usuario Enviar mensaje privado
kalimero
FreAk SpEciAL ForCE


Registrado: 22 Sep 2003
Mensajes: 1642

MensajePublicado: Vie 29-Oct-2004 10:50    Título del mensaje: Responder citando

Hombre cualquiera no,para poder aprovechar esas vulnerabilidades ahy que tener bastantes conocimientos de informatica no te va a llegar cualquier lammer y se te va a colar Razz por ejemplo la primera vulnerabilidad es lo que se conoce como un ataque DoS (Denied of Service o denegacion de Servicio) y se basa en atacar ese navegador de alguna forma hasta que se colapsa,en este caso se ha detectado que un archivo binario de mas de 5Mb modificado para que parezca un html puede provocar esa denegacion de servicio y cuelgue del programa.

Vamos que puedes estar relativamente tranquilo,supongo que lo mas importante de esta informacion es que muy posiblemente en breve saquen una actualizacion del firefox corrigiendo estas vulnerabilidades.

Saludos.
_________________
No te dejes contagiar,
No des como tuya ninguna opinión ajena antes de ver si se adecua a ti;
mejor opina tú mismo.
Volver arriba
Ver perfil del usuario Enviar mensaje privado
_MoRdoR_
Me gusta postear ¿Se Nota?


Registrado: 22 Sep 2003
Mensajes: 982

MensajePublicado: Vie 29-Oct-2004 14:16    Título del mensaje: Responder citando

asias kali por avisar es uno de mis navegadores preferiodos pero con un buen firewall esas vulnerabilidades en ataque en dos no llega a hacerte nada o eso espero jajaja enga asoas amigo por aviasar Birras
_________________
Volver arriba
Ver perfil del usuario Enviar mensaje privado
Antuning
FreAk ADiCto


Registrado: 30 Jul 2004
Mensajes: 2439
Ubicación: Almería

MensajePublicado: Sab 30-Oct-2004 23:13    Título del mensaje: Responder citando

Aún con esas vulnerabilidades, cual veis más seguro, el mozilla firefox o el explorer 6? es que me han recomendado ponerme el mozilla pero no sé que hacer.



Un saludo!
_________________

Metete aquí http://www.es-facil.com/ganar/alta?Id=63541924 y gana dinero fácilmente por recibir email.
Volver arriba
Ver perfil del usuario Enviar mensaje privado
kalimero
FreAk SpEciAL ForCE


Registrado: 22 Sep 2003
Mensajes: 1642

MensajePublicado: Lun 01-Nov-2004 10:58    Título del mensaje: Responder citando

Hombre yo te aconsejaria que probaras el Mozilla firefox que seguro no te vas a arrepentir Laughing yo hace poco que lo estoy usando y cada vez me gusta mas y en relacion a las dos vulnerabilidades que se han encontrado en estos momentos no son tan graves como para no usar el programa,ademas estoy seguro que en breve sacan una actualizacion que las corrige.

Saludos.
_________________
No te dejes contagiar,
No des como tuya ninguna opinión ajena antes de ver si se adecua a ti;
mejor opina tú mismo.
Volver arriba
Ver perfil del usuario Enviar mensaje privado
Mostrar mensajes anteriores:   
Publicar Nuevo Tema   Responder al Tema    Índice del Foro EliteFreak.net -> Hardware y Software Todas las horas están en GMT + 1 Hora
Página 1 de 1

 
Saltar a:  
No puede crear mensajes
No puede responder temas
No puede editar sus mensajes
No puede borrar sus mensajes
No puede votar en encuestas


Powered by phpBB © 2001, 2005 phpBB Group

elitefreak © 2003, 2008 FreAk TEAm