viernes, 27 de julio de 2007

Vulnerabilidad en Firefox: Una puerta abierta a su PC

Varios expertos en seguridad han descubierto una vulnerabilidad zero-day en este navegador que afecta sólo a la versión para Windows (afortunadamente) y que permite a los hackers controlar nuestro PC remotamente.

El fallo reside en los llamados Uniform Resource Identifiers, que se encargan de permitir a Firefox acceder al software y a otros recursos del PC. La identificación incorrecta de algunos URIs provoca que si accedemos a ciertos sitios web especialmente diseñados para ese propósito el hacker gane acceso completo al PC.

Según The Register, los URIs se están convirtiendo en un problema para Firefox, que ya solventó un problema relacionado con este protocolo la semana pasada.

Si usted tiene instalada la extensión NoScript de Firefox está a salvo, ya que esta extensión se encarga de controlar precisamente la ejecución de los llamados ataques 'cross-site scripting'.


Nota: Yo quiero decir que me causaba muchos problemas NoScript... Me fastidiaba mucho, siempre me alertaba de Scripts que dejaron de ejecutarse y bla bla bla y no me dejaba restaurar sesión... Por eso la desinstalé.

No hay comentarios.: