Barrapunto

He probado los 5 enlaces (incluído el de Telnet, en el cual tengo que decir que sí que quiero lanzar el programa) y ninguno me abre ni la consola de comandos, ni la calculadora, ni nada.

Claro, que en la página pone que se han probado en Windows XP SP2, y yo uso Windows Vista. Así que no tengo yo tan claro que sea una vulnerabilidad de Firefox; más bien una de Windows XP, o si acaso de Firefox en Windows XP.

Me veo a mas de uno cerrando los ojos al ver el titular... tampandose los oidos mientra grita "tururururururur" y moviendose compulsivamente diciendo para sus adentros "no he visto nada.. no he visto nada... el software libre es mas seguro! firefox no tiene fallos de seguridad! el software libre es mas seguro! "

¿Noticia repetida? [barrapunto.com] Si no me equivoco, esto se habló antes en Barrapunto.

(...) así que los que los que usemos Firefox en Windows tendremos que estar atentos (...)

Pues sí.

Y ya hablando sin saber mucho, ¿el propio Firefox no tiene algún método para procesar sólo http, mailto, ed2k, etc?

pedazo vulnerabilidad, yo me paso al explorer

El fallo mas bien es qe en firefox te alerta de todos los protocolos qe usan aplicaciones externas...menos esos.

Lei en una web como parchearlo:

1) Entras en about:config

2)Pasas a true las claves:
  *network.protocol-handler.warn-external.mailto
  *network.protocol-handler.warn-external.news
  *network.protocol-handler.warn-external.nntp
  *network.protocol-handler.warn-external.snews
  *network.protocol-handler.warn-external.telnet

Con esto consigues qe cada vez qe una web requiera estos protocolos, Firefox te mostrara un mensaje para saber si lo permites o no, evitar o no el desastre esta en tus manos, aunqe una cadena de comandos se diferencia bastante bien. Ante la duda, denegar

¿A que viene esto de que es un bug de firefox? ¡Si el mismo texto de la noticia dice que es del registro de windows y de la forma de usar las url por parte de este SO! Por favor hablemos con propiedad. Ademas hasta se indica que hay que tener instalado IE7!!
Lo que empiezo a sospechar es que IE7 tenga código tipo:
if(Existe(Firefox))KillFirefox();

Tal y como explica el texto de la noticia no me queda muy claro de quién es el fallo, porque se señala que el fallo se puede extender a otros navegadores que no sean Mozilla, que el fallo se da en sintonía con IE7 y que el problema sucede en el Registro de Windows... parece obvio decir que el fallo, más que de Firefox es de Windows, aunque sí es cierto que quitarle toda la culpa a Firefox quizá sea excesivo.

Creo que por eso se la sudan xD

En mi empresa se usa linux, (de momento se recurre a maquinas virtuales corriendo sobre windows para los trabajadores. ya veremos en un par de meses/años) y los servidores van todos con linux.
Tambien hay muchas empresas bastante grandes que estan en proceso de migración.
Yo lo que creo en que no es en las empresas donde linux tiene que empezar a "guerrear" esa guerra va por buen camino, es en los sistemas de escritorio para usuarios domésticos donde hay que hacer incapie, y para ello hace falta que se vendan ordenadores con linux preinstalado, que aparezan juegos de calidad para linux (tipo need for speed o call of duty), y que se acabe la piratería de windows .El usuario siempre elije la opcionmas "facil" a primera vista, y si le dan a elegir un linux leal pero con pocos juegos y codecs y un windows pirata pero con todos los juegos y codecs (aunque sean piratas tambien), acabará eligiendo el windows pirata, por muchos dolores que acabe dandole, pues para ellos es el ordenador el que se estropea, no el windows, no entienden de seguridad, ni de software libre ni nada de eso, solo quieren jugar y enviar guiños por el msn.
En resumen, lo que hay que conseguir es un linux lo bastante goloso para que este tipo de usuario se digne a comprar un ordenador con el preinstalado y que luego no lo borre al cabo de 3 dias por que no le va el fifa que se ha bajado de la mula.
Es triste pero esa es mi vision

Pues lo he redactado yo ;)

Y ya sé que ha sido un tanto amarillete, pero... precísamente quería hacer un poco de ingeniería social.

El fallo, es de Windows e IE, pero es en Firefox donde se descubre, y es en Firefox dónde de momento se ha parcheado.

Si lees la noticia entera, descubres que de hecho el fallo está ya declarado como FIXED en el Bugzilla de la Fundación Mozilla, o sea, que siendo el fallo de Microsoft, son la gente de Mozilla quienes lo atajan.

Y por otra parte, el espacio en el título es limitado, así que he tenido que sintetizar para que siquiera se sepa de qué se trata. Lo 100% correcto habría
sido:

"Desarrollador de Firefox descubre y parchea fallo del IE7 y el registro deWindows que puede ejecutar código remotamente en Firefox u otros programas"

Pero macho, eso es un culebrón, no un título.

Oyes, que los usarios de otros SSOO nos sentimos discriminados... ¿Qué pasa con los macqueros, Fribesederos, Openbesederos y Netbesederos?

Qeuremos una 1000anesa ya mismo, digo.

El IE7 te lo baja Windows por defecto como parte de una actualización de seguridad, y te cuesta un huevo de trabajo convencerlo para que lo deje estar.

Yo al final me cansé y dejé un juego online que me gustaba bastante porque no corría en el IE7 :P