Resultados 1 al 3 de 3

Falsificación de cuadro de dialogo de descarga en Mozilla Firefox

  1. #1 Falsificación de cuadro de dialogo de descarga en Mozilla Firefox 
    HH Administrator Avatar de LUK
    Fecha de ingreso
    Oct 2001
    Ubicación
    SpaÑa
    Mensajes
    5.284
    Descargas
    223
    Uploads
    250
    Se ha anunciado la existencia de una vulnerabilidad en el cuadro de
    dialogo de las descargas del navegador Mozilla Firefox por la que un
    usuario remoto podrá falsificar la fuente que se muestra.


    El problema radica en que el navegador no muestra adecuadamente los
    nombres de subdominios y rutas demasiado largas. Un usuario malicioso
    con un servidor con el nombre de dominio especialmente creado y una
    ruta modificada adecuadamente podrá falsificar la fuente que se muestra
    en el cuadro de dialogo.

    La vulnerabilidad ha sido confirmada en Mozilla 1.7.3 para Linux y
    Mozilla Firefox 1.0. En la actualidad no existe solución disponible,
    aunque Mozilla ha anunciado que será corregida en futuras versiones
    de los productos afectados.


    Más Información:

    Mozilla Firefox Download Dialog Source Can Be Spoofed By Remote Users
    http://www.securitytracker.com/alerts/2005/Jan/1012766.html

    Bugzilla Bug 275417
    https://bugzilla.mozilla.org/show_bug.cgi?id=275417


    Fuente: Hispasec
    [][][] LUK [][][]
    hackhispano.com
    Citar  
     

  2. #2  
    Avanzado
    Fecha de ingreso
    Jan 2004
    Ubicación
    NULL
    Mensajes
    901
    Descargas
    0
    Uploads
    0
    Ya está disponible un parche que corrige el bug. Usen la utilidad de actualización que integra el mismo navegador.
    • First they ignore you...
    Citar  
     

  3. #3  
    Avanzado
    Fecha de ingreso
    Jan 2004
    Ubicación
    NULL
    Mensajes
    901
    Descargas
    0
    Uploads
    0
    • First they ignore you...
    Citar  
     

Temas similares

  1. Respuestas: 6
    Último mensaje: 20-06-2008, 20:20
  2. Logo Real Mozilla Firefox
    Por De pinto en el foro OFF-TOPIC
    Respuestas: 20
    Último mensaje: 26-12-2006, 18:19
  3. 0 day en Mozilla Firefox
    Por KirtasH en el foro NOTICIAS
    Respuestas: 7
    Último mensaje: 04-10-2006, 23:05
  4. Acelerar Mozilla Firefox
    Por mystery-man en el foro APLICACIONES
    Respuestas: 3
    Último mensaje: 10-10-2005, 13:15
  5. Problema con el idioma en Mozilla Firefox v1.0
    Por Dwarft en el foro LINUX - MAC - OTROS
    Respuestas: 3
    Último mensaje: 27-12-2004, 14:45

Marcadores

Marcadores