Vulnerabilidad en Firefox 1.5.0.3 (img=src)

Una vulnerabilidad en Firefox 1.5.0.3 y posiblemente anteriores, puede provocar una denegación de servicio en el navegador.

El problema ocurre por la forma en que Firefox maneja las etiquetas de imágenes. Una prueba de concepto publicada en Internet provoca la apertura de más de 100 ventanas de correo, utilizando la etiqueta "img src=" con una sentencia "mailto:".

Algunas investigaciones indican la posibilidad de utilizar esto para la ejecución de otra clase de código, pero no se conocen al momento actual pruebas de concepto o exploits relacionados.


Software afectado:
- Mozilla Firefox 1.5.0.3 (y anteriores)

Solución:
No existe una solución oficial al momento actual. Se recomienda la deshabilitación de JavaScript.

Relacionados:
Firefox 1.5.0.3 - DoS
http://www.securityfocus.com/archive...30/30/threaded
Updated: Confirmed bug in Firefox 1.5.0.3
http://www.securityview.org/confirme...efox-1503.html
Alerta: Denegación de servicio en Firefox 1.5.0.3
sahw.com/wp/archivos/2006/05/11/alerta-denegacion-de-servicio-en-firefox-1503/
Firefox 1.5.0.3 Vulnerability Update
http://www.isc.sans.org/diary.php?storyid=1327
Fuente: http://www.vsantivirus.com/vul-firefox-imgsrc.htm

Ummm...ahora averiguaremos qué fallos tiene el IE...

Hombre... kolmo, estan cogiendosela con papel de fumar...

resulta que esta vulnerabilidad consiste en que si abres con javascript 300 mailto: con sus correspondientes ventanitas de outlook, se cuelga el windows...

Mas que una vulnerabilidad es algo que es obvio...

Pero bueno, no es algo que me quite el sueño...

Como tengo el correo predeterminado a gmail, adios vulnerabildad (aparte de la extension NOSCRIPT que yo decido QUE PAGINA ejecuta javascript y cual no)

Por cierto, en Linux no falla (por que seraaaaa=)

__________________
"Aquel que es cruel con los animales se vuelve tosco en su trato con los hombres. Se puede juzgar el corazón de un hombre por su trato a los animales."
(Inmanuel Kant)

Menos mal que siempre tienen una extensión salvadora, que sino...

Ya no es un navegador con extensiones, son extensiones con navegador incorporado...

sl2

Si lo que tenía que hacer Windows es no permitir enrredar en su funcionamiento a todo bicho viviente que ande por ahí y que trate llamarse programa y comportarse como los sistemas libres y gratuitos...de forma dictatorial

vishero lo de las extensiones se llama LIBERTAD... hay quien no querra tener que activar el javascript a cada momento, para los que lo queramos asi, se hacen esas modificaciones...

Cosa que con otros, lamentablemente nno se puede... se usa el navegador tal y como viene... y a joerse

__________________
"Aquel que es cruel con los animales se vuelve tosco en su trato con los hombres. Se puede juzgar el corazón de un hombre por su trato a los animales."
(Inmanuel Kant)

Coincido con Voyager plenamente.
El Firefox (extensiones, portabilidad, rapidez, etc. etc....)
es maravilloso.

__________________

pues que quieres que te diga,yo estoy empezando a probar el Opera y me está gustando,en rapidez es mas veloz que el firefox....enfin ya os diré algo......saludos

__________________
http://sphotos.ak.fbcdn.net/hphotos-..._1090441_n.jpg

Hombre, cierto es que puede
dar problemas a veces, pero no más
que otros o diferentes
y además se puede "ampliar"
con extensiones, etc.
Por ejemplo, me ha dado problemas
la extensión SessionSaver,
pues la he desactivado y ya está,
no ha alterado lo demás.
Tendré puestas unas 20
(no todas activadas)
y hacen para mí el navegador más
atractivo, útil y configurable
por tí mismo.

__________________

Ervegar... no lo dudes, el Opera es mas rapido... pero le falta "algo"

... No es el Firefox

__________________
"Aquel que es cruel con los animales se vuelve tosco en su trato con los hombres. Se puede juzgar el corazón de un hombre por su trato a los animales."
(Inmanuel Kant)

Y por ejemplo estas ventanitas
que patrocinan los foros
con la extension Adblok
te olvidas de ellas.
Con una conexión lenta y por comodidad,
eso se nota.
Y muchas cosas más.

__________________

GRACIAS A DIOS!!!!!!!!!!

Esperemos que no se les de por imitarlo....


xEvegar: buena elección..., pero no es cuestión de velocidad..., solo de "buen gusto"...

sl2

Calla vishero, que hasta ahora ERVEGAR me tenia soprendido del "buen gusto" que tenia... no me lo "perviertas" y que se escore a la "derecha" (del firefox)

El Opera lo usa menos del 1% de los Internautas...

Por que seraaaaaa?

__________________
"Aquel que es cruel con los animales se vuelve tosco en su trato con los hombres. Se puede juzgar el corazón de un hombre por su trato a los animales."
(Inmanuel Kant)

¿Y el FF?

__________________
Un saludo.

kolmo7.


[I][B](Socio Nº 10)[/B][/I]

Te estás volviendo mas populista que Chávez el "Bolivariano"....

Con ese mismo argumento se podría deducir que los MAC son una bazofia...

Ves, ahí tenemos una buena analogía:

"Opera es al FF, lo que el MacOS a Linux..."

Los dos hacen mas o menos lo mismo (poniendo mucha imaginación...), pero solo el MAC tiene ese "savoir faire" de las cosas con buen gusto y clase..., cosas solamente (casi siempre...) al alcance de una de una "selecta"minoría...

En el caso de Opera no se necesita pasta, solamente la sensibilidad para poder apreciarlo...

Y como dice la publicidad: "Se tiene..., o no se tiene..."

sl2

hmmm, ya... ten cuidado, con la sensibilidad, sobre todo cuando vayas por callejones oscuros...


... No sea que te noten lo... sensible que eres...

__________________
"Aquel que es cruel con los animales se vuelve tosco en su trato con los hombres. Se puede juzgar el corazón de un hombre por su trato a los animales."
(Inmanuel Kant)

Para "callejones oscuros" nada mejor que Opera...., y un poco de vaselina por las dudas....

sl2