Despues de haber recorrido por toda internet la noticia de la supuesta grave vulnerabilidad de firefox (anunciada en toorcorn) se ha demostrado que no era tal. Incluso los investigadores que la anunciaron ahora dicen que el objetivo principal de su charla era sólo pasar un buen rato.
En kriptopolis me entero que se ha encontrado una nueva y grave vulnerabilidad en Firefox. La vulnerabilidad afecta a Firefox en Windows, Linux y Mac y se realiza mediante la ejecución de código malicioso JavaScript.
2006-01-11 12:09:12: Veo con pena que el directorio de blogs peruanos acaba de ser hackeado. Por el momento el site se encuentra inoperativo, imagino que estará así todo el día (ó incluso un par de días) hasta que evalúen los daños y mejoren la seguridad del sitio.
El hacker opacó toda la página con ¿un mensaje que alude a Irak?. Así es como debió verse la página mientras se estaba en control de BlogsPerú.
Aunque todavía no hay alguna aplicación concreta de la vulnerabilidad, existe la posibilidad de que un atacante cree una página que contenga un archivo SWF que ejecute código malicioso. De esta manera, los usuarios que visualicen su web, con una versión vulnerable del Flash Player, podrían infectar su PC.
La vulnerabilidad afecta a la versión 7.0.19.0 y anteriores. Por lo que la compañía recomendó la actualización de su reproductor a la versión 8 o que instalen el parche que recientemente han publicado.
