Descubierta vulnerabilidad crítica en Firefox 3.5

2John Zárate dijo el 16-7-2009 a las 11:08:

shit!… asi podrian propagar mas virus.. algo parecido a como se me metio sin descargar nada en el notebook el virus confliker

6Wirouuu dijo el 16-7-2009 a las 11:08:

Cuando salga un parche o catualizacion sera necesario regresar a la configuracion anterior?

1xiriaco dijo el 16-7-2009 a las 11:31:

Pero para que una persona se infecte que tipo de navagacion tendria que realizar es decir tendria que estar el 90% en sites pornograficos o es posible que algun malintencionado coloque un enlace por ejemplo en algun foro y de esta forma puede aprobechar la vulneravilidad

2David dijo el 16-7-2009 a las 11:52:

Gracias por la información y las intrucciones =)

5Cnautic dijo el 16-7-2009 a las 12:06:

Me salió “Zona hostil para manasas”…!!!

1cOaLa_ dijo el 16-7-2009 a las 12:08:

Lo preocupante es que jamas la hubiesen encontrado

Saludos

6Rodolfo dijo el 16-7-2009 a las 12:18:

Muy bien, ya hacia falta una buena de parte de FayerWayer.

Gracias

2Neo dijo el 16-7-2009 a las 12:24:

Yo ocupo NoScript, lero lero lero!!!

1chocolin dijo el 16-7-2009 a las 12:36:

…Ese es el mismo skin de persona que tengo!!

1ojos rojos dijo el 16-7-2009 a las 12:44:

bien creo que tenemos que esperar al parche para acelerar otra vez el java.

1falcon dijo el 16-7-2009 a las 12:45:

porfa, podrian confirmar que NoScript evita esto?
Por lo que yo entiendo no debiera solucionarlo explicitamente, si no que simplemente al evitar que corran scripts sin autorizacion, no dejamos correr el codigo que podria aprovechar la vulnerabilidad, pero esta seguiria ahí.
que alguien me corrija si no plis.

2kaos dijo el 16-7-2009 a las 13:00:

Actualización (15 jul-16.11 h): aunque Secunia mantiene la alerta sobre el bug y en Mashable tampoco añaden nueva información al post, s3rg10p3l1gr0 nos avisa en los comentarios que en Zona Firefox se asegura que la vulnerabilidad estaba ya corregida incluso antes del lanzamieto de Firefox 3.5.

Actualización (16 jul-17.38 h): definitivamente, Mozilla admite el fallo y afirma que lo solucionará este fin de semana con una nueva actualización, Firefox 3.5.1.

-2kaos dijo el 16-7-2009 a las 13:01:

sorry por el doble post, pero la respuesta de arriba fue debido al comentario de @DeosamoX

0burrix dijo el 16-7-2009 a las 13:03:

hace muuucho que no escucho de vulnerabilidades en ie8… pero si en firefox.. qué está pasando con el navegador “más rápido y seguro”?

2Sebastian dijo el 16-7-2009 a las 13:05:

Ocupo IE 6 asi que no me importa jaja mentira, gracias por el dato.

-3Juan D. dijo el 16-7-2009 a las 13:08:

Que pena que la gente de Firefox no haya podido darse cuenta del error con sus 2 Release Candidates! Bueno dicen que ya arreglan el error con el Update al 3.5.1

2cesar dijo el 16-7-2009 a las 13:22:

Como siempre, NoScript es tu mejor aliado y amigo.

1Brian dijo el 16-7-2009 a las 13:30:

Pero si esa vulnerabilidad ya fue parchada desde antes de anunciarse publicamente…

http://www.genbeta.com/navegadores/vulnerabilidad-muy-critica-detectada-en-firefox-35

0leviatan dijo el 16-7-2009 a las 13:33:

copiaron mal la noticia.
como dice @kaos, esto ya se sabia de antes y el parche esta listo de hace tiempo en la versión de FF 3.6

4Alejandro dijo el 16-7-2009 a las 14:03:

@ Brian

La vulnerabilidad fue parchada para la versión en desarrollo (la versión 3.6). Para la versión 3.5 hay que hacer lo que dice la noticia de FW.