Login Barrapunto
Un agujero en Google permite colgar código arbitrario
Un amigo me señala en el IRC que, a pesar de que se les ha advertido, Google sigue teniendo un exploit que hace que se pueda inyectar javascript en su página. De un modo muy curioso, parecería que Google ahora es de pago (no metáis datos reales aunque sea sólo una prueba de concepto). El exploit sólo funciona en IE, aunque se podría hacer funcionar también en Opera. Sin embargo Firefox parece seguro, aunque versiones antiguas de Netscape no lo son. La razón por la que es un bug de Google y no de IE o de Opera es que aprovecha funcionalidades legítimas y documentadas. A ver cuánto tarda Google en taparlo. Actualización (unas 24 horas más tarde): Según como se mida, han tardado dos años o 14 horas, pero el agujero está ya tapado. Al menos temporalmente.
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
Un agujero en Google permite colgar código arbitrario
|
Log in/Crear cuenta
| Top
| 44 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.

A mi no me pasa
(Puntos:2, Informativo)Pues a mi si
(Puntos:1)( http://cheli.aradaen.com/ )
Buba
Mi bitácora:Cheli [aradaen.com]
Dependerá de la version de Explorer
(Puntos:2)( Última bitácora: Viernes, 07 Abril de 2006, 09:41h )
Un saludo.
Konqueror
(Puntos:1)( http://barrapunto.com/ )
Por cierto, podría alguien aclarar por qué es un bug de Google i no de IE, si cuando no se usa IE no pasa nada?
VBiR
Reginaldo, vuelve! Necesitamos un troll de categoría!
En todas partes cuecen habas
(Puntos:2, Divertido)( http://postcombustion.blogspot.com/ | Última bitácora: Sábado, 15 Enero de 2005, 15:47h )
--------
In fire we trust [blogspot.com]
--------
Re:OTRA DE LAS MENTIRAS DEL "SOFTWARE LIBRE"
(Puntos:3, Inspirado)( http://www.masdecienmotivos.tk/ )
El software libre sino te gusta no pasa nada, pero no digas que es una mentira, cuando si es cierto. Nadie te manda usar firefox ni software libre, por eso es libre, tú eliges lo que usar.
Pero como dice Linus: "El software al igual que el sexo si es libre mejor"
Me gusta una frase de Stallman que dijo que usaría software libre igual aunque su funcionamiento fuese peor, yo también lo haría pero porque tengo unos principios, y hago lo que creo conveniente.
Por favor no nos insultes ni nos faltes como estás haciendo en el título de este comentario y si lo haces da la cara para poder debatir en que mentimos.
Josito -_- El eterno misterio del mundo es comprenderlo -_- Albert Einstein
Re:OTRA DE LAS MENTIRAS DEL "SOFTWARE LIBRE"
(Puntos:1)( http://www.instigado.net/ | Última bitácora: Lunes, 03 Octubre de 2005, 00:55h )
------
Manuko, Instigado@Net [instigado.net].
Re:OTRA DE LAS MENTIRAS DEL "SOFTWARE LIBRE"
(Puntos:1)( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
Se aceptan ideas y sugerencias para esta firma
Re:OTRA DE LAS MENTIRAS DEL "SOFTWARE LIBRE"
(Puntos:2)( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
Se aceptan ideas y sugerencias para esta firma
Re: Cada vez dan mas asco algunas noticias.
(Puntos:2)( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
¿No dar la noticia?
¿Cortarle el cuello a quién la ha descubierto?
¿Decirle que por favor no hable mal de IE (Y eso que la culpa es de Google)?
¿Deberíamos abstenernos a partir de ahora de hablar de cualquier cosa que afecte a IE?
¿O mejor no hablar en absoluto?
Quizá lo mejor de lo mejor sería cerrar BP y suicidarnos todos en masa, así te quedas tranquilo.
¿o?
Se aceptan ideas y sugerencias para esta firma
Re:OTRA DE LAS MENTIRAS DEL "SOFTWARE LIBRE"
(Puntos:1)P.D. Me gustaría ver tu ordenador para ver si superas mi record de spyware en un ordenador, 723 entradas, todo por el uso de explorer, fue cambiar de navegador y ese señor no ha vuelto a tener ni un solo spyware, ¿tu que andaras, en los 5500?, me gustaría verlo.
Re:No me funciona en Explorer
(Puntos:1)( http://neu.loignoro.com/index.html | Última bitácora: Lunes, 07 Abril de 2008, 14:27h )
1-> No lo digo como un cobarde hablador (sin insultar a los pobrecitos) 2-> No es simplemente que se JODAN, habia algo mas de contenido divertido en el comentario. Los trolls de esta noticia simplemente no dicen nada.
Por lo menos por eso creo que se puso asi la moderación ya que yo no soy moderador.
Under a sea of dust lies a vast wealth of wisdom