Historias
Slashboxes
Comentarios

Un agujero en Google permite colgar código arbitrario

editada por Candyman el 19 de Octubre 2004, 13:21h   Printer-friendly   Email story
desde el dept. de-pheska-con-Jibbering
Un amigo me señala en el IRC que, a pesar de que se les ha advertido, Google sigue teniendo un exploit que hace que se pueda inyectar javascript en su página. De un modo muy curioso, parecería que Google ahora es de pago (no metáis datos reales aunque sea sólo una prueba de concepto). El exploit sólo funciona en IE, aunque se podría hacer funcionar también en Opera. Sin embargo Firefox parece seguro, aunque versiones antiguas de Netscape no lo son. La razón por la que es un bug de Google y no de IE o de Opera es que aprovecha funcionalidades legítimas y documentadas. A ver cuánto tarda Google en taparlo. Actualización (unas 24 horas más tarde): Según como se mida, han tardado dos años o 14 horas, pero el agujero está ya tapado. Al menos temporalmente.

Este hilo ha sido archivado. No pueden publicarse nuevos comentarios.
Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
  • A mi no me pasa

    (Puntos:2, Informativo)
    por BobMarley (14427) el Martes, 19 Octubre de 2004, 16:42h (#372667)
    He probao con mozilla firefox y con explorer, en ninguno de los dos casos me ha funcionado ese exploit, ¿estais seguros que aun sigue pasando?
  • Pues a mi si

    (Puntos:1)
    por bubapf (5653) el Martes, 19 Octubre de 2004, 16:48h (#372674)
    ( http://cheli.aradaen.com/ )
    Con mozilla 1.6 no funciona pero con ie 6 si sucede, lo acabo de comprobar.

    Buba

    --
    Mi bitácora:Cheli [aradaen.com]
  • por Carlos J. Ramos (297) el Martes, 19 Octubre de 2004, 17:23h (#372692)
    ( Última bitácora: Viernes, 07 Abril de 2006, 09:41h )
    La mia es la "6.0.2900.2180.xpsp_sp2_rtm.040803-2158" y no sucede nada excepto que aparece un diálogo que muestra "no se puede abrir la página" adjuntando el GET realizado.

    Un saludo.
  • Konqueror

    (Puntos:1)
    por VBiR (7677) el Martes, 19 Octubre de 2004, 18:00h (#372716)
    ( http://barrapunto.com/ )
    Con konqueror 3.2.3 no pasa nada.

    Por cierto, podría alguien aclarar por qué es un bug de Google i no de IE, si cuando no se usa IE no pasa nada?

    --

    VBiR
    Reginaldo, vuelve! Necesitamos un troll de categoría!

    • Re:Konqueror de Candyman (Puntos:2) Martes, 19 Octubre de 2004, 20:21h
      • Re:Konqueror de VBiR (Puntos:2) Martes, 19 Octubre de 2004, 23:45h
      • 1 respuesta por debajo de tu umbral de lectura actual.
  • Situación perfecta para aplicar esta conocida referencia española. Les enviaré un correo a google@google.com y les diré "The beans boil everywhere", a ver si investigan el refranero español ;)
    --


    --------
    In fire we trust [blogspot.com]
    --------
  • por Josito (10194) el Martes, 19 Octubre de 2004, 17:43h (#372702)
    ( http://www.masdecienmotivos.tk/ )
    Vamos a ver, eso es información para que pueda ser corregida, no es que nadie se meta con google, todos lo usamos y queremos que tenga la calidad que tiene y no falle.
    El software libre sino te gusta no pasa nada, pero no digas que es una mentira, cuando si es cierto. Nadie te manda usar firefox ni software libre, por eso es libre, tú eliges lo que usar.
    Pero como dice Linus: "El software al igual que el sexo si es libre mejor"
    Me gusta una frase de Stallman que dijo que usaría software libre igual aunque su funcionamiento fuese peor, yo también lo haría pero porque tengo unos principios, y hago lo que creo conveniente.
    Por favor no nos insultes ni nos faltes como estás haciendo en el título de este comentario y si lo haces da la cara para poder debatir en que mentimos.
    --
    Josito -_- El eterno misterio del mundo es comprenderlo -_- Albert Einstein
    [ Padre ]
  • por Manuko (10966) el Martes, 19 Octubre de 2004, 19:02h (#372755)
    ( http://www.instigado.net/ | Última bitácora: Lunes, 03 Octubre de 2005, 00:55h )
    Yo más que troll le habria puesto subnormal... Nada, que siga usando el IE, el Panda, el Norton (por si acaso falla el oso cutrón ese), el Photoshop y toda esa porqueria que pretende aspirar a estandard pero que se queda en privatismo... cada cual con su locura. .
    --


    ------
    Manuko, Instigado@Net [instigado.net].
    [ Padre ]
  • resulta que ahora las mentes pequeñas están tirándose, lentamente, contra Google, en fin... La tuya al ser no ya pequeña sinó que entra en la escala cuántica no da como para tirarse contra Google. Me encantas, eres el troll más burdo que ha visitado BP en tiempos: Ese desbarre al colocar tantas palabras en una sola frase saltándose cualquier átomo de sintaxis, esa mezcla de conceptos sin relación, ese títular en mayúsculas cual quinceañero en el IRC... Ese defender a los 'grandes' en la esperanza de que caida alguna migaja, aun cuando
    --

    Se aceptan ideas y sugerencias para esta firma
    [ Padre ]
  • Juer, no pillas una, mira que eres corto/a: es que el chico es un Hacker de Pelo en Pecho y sólo usa telnet para navegar...
    --

    Se aceptan ideas y sugerencias para esta firma
    [ Padre ]
  • ¿Y cual seríoa esa seriedad que pides?
    ¿No dar la noticia?
    ¿Cortarle el cuello a quién la ha descubierto?
    ¿Decirle que por favor no hable mal de IE (Y eso que la culpa es de Google)?
    ¿Deberíamos abstenernos a partir de ahora de hablar de cualquier cosa que afecte a IE?
    ¿O mejor no hablar en absoluto?
    Quizá lo mejor de lo mejor sería cerrar BP y suicidarnos todos en masa, así te quedas tranquilo.

    ¿o?
    --

    Se aceptan ideas y sugerencias para esta firma
    [ Padre ]
  • por BobMarley (14427) el Miércoles, 20 Octubre de 2004, 07:25h (#373022)
    En mi anterior comentario he puesto que a mi no me pasaba ni en explorer ni en mozilla, sigo diciendo lo mismo pero voi a hacer algunas anotaciones, tengo windows XP con SP2, internet explorer con todos los parches, tb. tengo mozilla (mi navegador predeterminado) versión 0.9.2, tampoco me pasa, eso es en el curro, en casa uso solo linux concretamente Debian Sid/Unstable, he probado en mozilla, konqueror y nautilus, en ninguno me pasa, pero ahora voi a hacer unos comentarios respecto al software libre, soi un fanatico del uso del software libre, por "desgracia" trabajo con win, desarrollo aplicaciones para win y lo que me da de comer es windows pero no por eso voi a poner a parir ni a criticar el software libre, lo que haces diciendo que mozilla es una basura es contradecirte a tus principios ya que la propia compañia de Redmon (No estoi seguro si fue bill directamente el que lo dijo) afirma que el uso de explorer no es seguro y recomiendan el uso de otro navegador, ¿por qué será?, y otra pregunta, ¿Has probado alguna vez un so libre?, ¿has usado alguna vez mozilla para poder afirmar que es una basura?, en fin, no creo ni que lo hayas hecho nunca, lo de que se va contra google, no veo el porque de ese comentario, solo se ha advertido de un fallo en este maravilloso buscador.


    P.D. Me gustaría ver tu ordenador para ver si superas mi record de spyware en un ordenador, 723 entradas, todo por el uso de explorer, fue cambiar de navegador y ese señor no ha vuelto a tener ni un solo spyware, ¿tu que andaras, en los 5500?, me gustaría verlo.
    [ Padre ]
  • por neu___ (14363) el Miércoles, 20 Octubre de 2004, 07:34h (#373027)
    ( http://neu.loignoro.com/index.html | Última bitácora: Lunes, 07 Abril de 2008, 14:27h )
    Por dos motivos (lo escribi yo) creo intuir el 3 Divertido en el que se jodan.

    1-> No lo digo como un cobarde hablador (sin insultar a los pobrecitos) 2-> No es simplemente que se JODAN, habia algo mas de contenido divertido en el comentario. Los trolls de esta noticia simplemente no dicen nada.

    Por lo menos por eso creo que se puso asi la moderación ya que yo no soy moderador.

    --

    Under a sea of dust lies a vast wealth of wisdom

    [ Padre ]
  • 7 respuestas por debajo de tu umbral de lectura actual.