Login Barrapunto
MSIE y Firefox comparten una vulnerabilidad
corrideat nos cuenta: «[Vía Slashdot] IE 7 y Firefox 2.0 comparten una defecto lógico. No obstante, IE 5.01, IE 6, y Firefox 1.5.0.9 también están afectados. El error, descubierto por Michal Zalewski, es fácilmente demostrable en IE7 y en Firefox. La vulnerabilidad no es específica de ninguna plataforma, pero las demostraciones sí lo son (funcionan sólo en sistemas Windows). Microsoft dice que IE en Windows Vista no es vulnerable.
De la descripción de la vulnerabilidad: "En todos los navegadores modernos, los campos de formularios (usados para subir archivos especificados por el usuario a un servidor remoto) tienen algunas protecciones añadidas diseñadas para prevenir que scripts arbitrariamente seleccionen archivos locales para ser enviados automáticamente, sin notificar al usuario. Por ejemplo, el parámetro '.value' no puede ser especificado ni cambiado y cualquier cambio efectuado a '.type' inicializan el valor del campo [en este ataque] la entrada del teclado en posiciones no relacionadas pueden ser selectivamente usadas para estos campos por el atacante." Lo mejor sería en este caso, a mi parecer, que los navegadores incorporen un sistema como el de Konqueror, que pregunta al mandar un formulario si realmente queremos subir cierto archivo.»
De la descripción de la vulnerabilidad: "En todos los navegadores modernos, los campos de formularios (usados para subir archivos especificados por el usuario a un servidor remoto) tienen algunas protecciones añadidas diseñadas para prevenir que scripts arbitrariamente seleccionen archivos locales para ser enviados automáticamente, sin notificar al usuario. Por ejemplo, el parámetro '.value' no puede ser especificado ni cambiado y cualquier cambio efectuado a '.type' inicializan el valor del campo [en este ataque] la entrada del teclado en posiciones no relacionadas pueden ser selectivamente usadas para estos campos por el atacante." Lo mejor sería en este caso, a mi parecer, que los navegadores incorporen un sistema como el de Konqueror, que pregunta al mandar un formulario si realmente queremos subir cierto archivo.»
Historias relacionadas
[+]
Software Libre: Vulnerabilidad crítica de día cero en Mozilla Firefox 3.x 67 comentarios
Se ha descubierto una vulnerabilidad crítica en Firefox que afecta a todas las plataformas y que podría permitir la ejecución de código con un archivo XML especialmente manipulado.
El equipo de desarrollo de Mozilla ha calificado la vulnerabilidad como crítica y urgente, y afirman que ya lo tienen solucionado (se trata simplemente del cambio de orden en una línea de código), pero que no publicarán Firefox 3.0.8 hasta principios de la semana que viene. Si el fallo es también reproducible en Thunderbird, es previsible que haya que esperar incluso más tiempo para que se publique una nueva versión.
Elektro se hace también eco de la noticia en su bitácora.
Los exploits de día cero son aquellos liberados antes de que se publiquen los parches, y por tanto existe una ventana de tiempo en que la vulnerabilidad puede ser explotada sin que haya parches para prevenirlo.
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
MSIE y Firefox comparten una vulnerabilidad
|
Log in/Crear cuenta
| Top
| 44 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
Konqui r00lz
(Puntos:2, Interesante)( http://alx5000.net/ | Última bitácora: Lunes, 22 Mayo de 2006, 13:27h )
Lo del Konqueror fue lo primero que pensé cuando vi la noticia en Slashdot. Allí hablaban de que un navegador debe impedir para evitar esto que un campo input de tipo file no debería tener método focus(), pero que no es factible, etc etc
La ironía es que tanto abusar de las ventanitas del UAC en Vista, y va Konqueror y les cuela un gol precisamente haciendo lo que MS debería haber buscado: alertar al usuario de cuando algo poco usual y que puede suponer un riesgo ocurre .
Nota: Con esto no quiero decir "MS basura" y mirar hacia otro lado con FF. FF tiene su ración de responsabilidad, tanta como MS, sólo que la ironía es más dulce con estos últimos...
Craso error en tu propuesta
(Puntos:3, Informativo)( http://todoa99.blogspot.com/ | Última bitácora: Lunes, 20 Abril de 2009, 22:41h )
re-explicado
(Puntos:3, Informativo)( Última bitácora: Viernes, 09 Marzo de 2007, 18:40h )
en firefox no se...
(Puntos:4, Informativo)( http://barrapunto.com/ | Última bitácora: Miércoles, 01 Septiembre de 2010, 08:54h )
Subir ficheros la servidor sin la interaccion del usuario [motobit.com]
y nada, ni te avisa de que se va a ejecutar vbscript, ni de que esta mandando cosas al servidor ni na...
y sin cosas complicadas como estar cambiando con el focus() ni nada asi...
Dale fuego a un hombre y estara caliente un dia, prendele fuego y estara caliente el resto de su vida.
¿Y para qué?
(Puntos:2)( Última bitácora: Martes, 30 Noviembre de 2010, 03:16h )
Al fin y al cabo todos los usuarios usan el botón para buscar. Y los que quieren tipear pueden hacerlo en la ventana que se abre.
Mucho más efectivo que cualquier confirmación.
Pongo una firma porque a veces abuso del <br
Es imposible
(Puntos:4, Divertido)( http://barrapunto.com/~spike_mandrake/journal/ | Última bitácora: Miércoles, 31 Diciembre de 2008, 23:17h )
Me temo que si eso fuese real, según la ley de Stallman-Tux, se produciría un vórtice que absorbería todo el Universo conocido
Julio César fue víctima de la violencia latina.
Carrera por arreglar la vulnerabilidad
(Puntos:3, Inspirado)( http://charlieman.net/ )
A menudo unas pocas horas de "Prueba y error" podrán ahorrarte minutos de leer manuales.
MS afirma que no le afecta a Vista
(Puntos:3, Inspirado)( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
Claro que lo que le faltaba ahora MS era que el Vista encima de caro y prescindible cogiera fama de ser igual de inseguro que el XP.
Y por lo visto puede serlo màs, dado que algunas soluciones de seguridad que funcionan muy bien en XP y convierten a un XP bien cofigurado en un sistema bastante decente en cuanto a seguridad, no funcionan en Vista.
Se aceptan ideas y sugerencias para esta firma
¿Tendrá algo que ver la tarta?
(Puntos:1)( http://barrapunto.com/ )