09
septiembre
2005

Desbordamiento de búffer en Firefox

Petada al analizar URLs maliciosas
[Vulnerabilidades] 
Se acaba de anunciar un problema bastante grave para el navegador Firefox, y que de momento no cuenta con parche de actualización. Esperemos que el equipo de desarrollo se de prisa en solventarlo (por lo visto están avisados desde el pasado dia 4).

Más información aquí y aquí.

Enviado por jcanto a las 14:22 | Enlace permanente | Comentarios (1) | Trackbacks (0)
Comentarios
Re: Desbordamiento de búffer en Firefox

Tom Ferris reportó el fallo el día 6, como se ve en bugzilla:
https://bugzilla.mozilla.org/show_bug.cgi?id=307259

La Fundación Mozilla publicó un parche que evita la explotación de la vulnerabilidad:
https://addons.mozilla.org/messages/307259.html

Lo que hace el parche es deshabilitar la funcionalidad IDN:
(network.enableIDN= False)

Posted by: Marcelo.ar at septiembre 10,2005 08:24
Trackbacks
Por favor envía los trackbacks a: http://blog.hispasec.nospam/laboratorio/34/tbZ3ping
Reemplazando "nospam" por "com"
No hay trackbacks.
Enviar un comentario