Daboweb | Seguridad y ayuda informática |

Han sido reportadas cuatro vulnerabilidades en estos navegadores web. Dos afectarían a Internet Explorer (la primera relacionada con javaScript para I.E. 7 y 6 y la segunda, permitiría mostrar una página maliciosa como legítima en IE6) y dos más afectarían a Mozilla Firefox ( la primera podría permitir la ejecución de scripts e inyectar código y la segunda podría permitir la descarga y ejecución de archivos sin conocimiento del usuario). Al momento actual ninguna de estas vulnerabilidades dispone de parche que lo solucione.
Leer más…

Continue reading…

Leemos en kriptopolis que las últimas actualizaciones de Mozilla Firefox podrían no haber solucionado la vulnerabilidad del robo de contraseñas. Toda la información.

Continue reading…

Leemos en kriptopolis.org que podría existir un nuevo y grave fallo de seguridad en el navegador web Mozilla Firefox, que afectaría a sus versiones para Linux, Windows y Mac. Esta vulnerabilidad podría ser explotada desde páginas web maliciosas permitiendo la ejecución remota de código. No existe parche oficial.

Continue reading…

Leemos en kriptopolis.org sobre una nueva vulnerabilidad que afecta a la última versión de Mozilla Firefox 1.5.0.6 y anteriores. Indican que esta vulnerabilidad explotable remotamente,  puede provocar el cuelgue del navegador Firefox al establecer una conexión FTP. Al momento de esta noticia no tenemos conocimiento de una solución a este problema.

Continue reading…

Leido en meneame. Una falsa extension de Firefox denominada Numbered links 0.9 (no relacionada con la extension numberedlinks de mozdev, que es totalmente lícita), podría contener un malware de componente troyano (FormSpy.trojan). La instalación de esta extensión parece realizarse  a traves de la manipulacion de un archivo adjunto de un correo electrónico.

Continue reading…

Una nueva vulnerabilidad podría afectar a Mozilla Firefox version 1.07 y posiblemente versiones anteriores. En determinadas paginas web «tratadas»,  Firefox se bloquería y la carga del cpu subiría hasta que éste navegador sea cerrado.. Toda la informacion en  Kriptopolis.org

Continue reading…

Leemos en vsantivirus.com que el navegador Mozilla Firefox 1.07 y 1.06 sobre sistemas linux, podria ser vulnerable en paginas con Iframe y permitir una explotacion remota. Toda la informacion

Continue reading…

Se han descubierto 9 vulnerabilidades en Mozilla Firefox version 1.0.6 y anteriores y
Mozilla Suite version 1.7.11 que podrían llevar a provocar
diversos tipos de ataques remotos (buffer overflow, cross site
scripting, spoofing etc). La solución pasa por actualizarse desde aquí a
las
últimas versiones de estos programas, de todos modos os comento que la
versión 1.0.7 solo está disponible en Inglés, para el Español habrá que
esperar unos días.

Continue reading…

Se ha descubierto una vulnerabilidad en Mozilla Firefox y Mozilla Suite, la cual puede ser explotada para ejecutar comandos arbitrariamente. El ususario podría sufrir las consecuencias de este fallo al visitar un web site con el código malicioso, permitiendo que el atacante remoto tome control absoluto del sistema afectado.

De momento se aportan dos posibles soluciones:
Automática: http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.6/patches
Manual:
1. Teclea about:config en la barra de direcciones y dale a intro.
2. Teclea network.enableIDN en la barra de Filtro.
3. Cambia el valor a falso con el botón derecho del ratón sobre network.enableIDN


Continue reading…