Búsqueda rápida
ArchivoFebrero
15
Nueva vulnerabilidad en Firefox 2.0.0.1
Por Nico. 1 comentario. Guardado en Noticias, SeguridadGracias (otra vez) a Michal Zalewski se ha encontrado una nueva vulnerabilidad crÃÂtica en Firefox 2.0.0.1, aunque la he probado con otras versiones y también fallan. La vulnerabilidad radica en como Firefox maneja la propiedad ‘location.hostname‘ mediante Javascript. Esto posibilita que un código Javascript malintencionado escriba y manipule cookies para otros sitios pasándole por encima a las polÃÂticas de manejo de cookies de Firefox.
Para comprobar la vulnerabilidad hay una demostracón disponible en el siguiente enlace:
http://lcamtuf.dione.cc/ffhostname.html
Luego de realizar el test se puede comprobar la vulnerabilidad entrando a ‘Herramientas‘ - ‘Opciones‘ - ‘Privacidad‘ y dando clic en el botón ‘Mostrar cookies…‘. FÃÂjate si encuentras una cookie correspondiente al dominio ‘coredump.cx’, como muestra la siguiente imagen. Si es asàhas comprobado que tu navegador es vulnerable:
Para que funcione, Firefox tiene que estar configurado con Javascript habilitado y poder recibir cookies de sesión. Lo probé con Firefox 2.0.0.1, Firefox 2.0.0.2 RC2 y Firefox 3 alpha 2 (Gran Paradiso) en Windows XP y todos son vulnerables.
VÃÂa :: Bolsanegra | SecurityFocus
Suscribete via email
RSS Feed
[...] Bugzilla la última vulnerabilidad comentada en dÃas pasados como bug 370445. Tuvo solución casi que inmediata -y que es muy sencilla. Para que Firefox no sea [...]