Vulnerabilidad relacionada con complementos de Firefox

31/05/2007, 22:44 #1

BOLIKO

Intentando aprender y enseñando lo que sé

Fecha de ingreso: 24/ago/2005

Mensajes: 10.149
BOLIKO Alcanza niveles insuperables

Vulnerabilidad relacionada con complementos de Firefox

Se ha reportado una vulnerabilidad en el mecanismo de actualización utilizado por numerosos complementos para Firefox, entre ellos Google Toolbar, Google Browser Sync, Yahoo Toolbar, Del.icio.us Extension, Facebook Toolbar, AOL Toolbar, Ask.com Toolbar, LinkedIn Browser Toolbar, Netcraft Anti-Phishing Toolbar, PhishTank SiteChecker, etc.

Esto también afecta a los usuarios de Google Pack, el cuál incluye Google Toolbar para Firefox.

Todos los usuarios con Firefox son propensos a ser víctimas de ataques, incluyendo la instalación de software malicioso sin su conocimiento. Sin embargo, para que ello ocurra deben estar conectados a una red inalámbrica pública, o a routers domésticos en un equipo comprometido.

Además, deben descargar complementos que no se encuentren en [url]https://addons.mozilla.org[/url]. El problema afecta a los add-ons proporcionados por terceros, tales como Google, Yahoo y Facebook. Estos vendedores fueron notificados hace más de un mes, pero ninguno de ellos ha publicado alguna solución a la fecha de esta alerta.

Se recomienda inhabilitar la capacidad de descargar complementos de sitios que no sean el oficial ([url]https://addons.mozilla.org[/url]). En caso de dudas, es preferible borrar los add-ons ya instalados, y descargarlos de un lugar seguro.

En Firefox, esto puede hacerse desde el menú de herramientas, Add-ons (Complementos).

Más información:

A Remote Vulnerability in Firefox Extensions
[url]http://paranoia.dubfire.net/2007/05/remote-vulnerability-in-firefox.html[/url]

__________________
[CENTER]

https://www.quinielista.es/dnp1x2/buscadores_del_pleno

[CENTER][B][FONT="Comic Sans MS"][B]By MªDolores[/B][/FONT][/B][/CENTER][/CENTER]
[COLOR="Red"][CENTER]Si quieres ganarte unos € extras con FAP===>[URL=https://www.fortadpays.com/themes/common/signup.php?ref=11094 ]pincha que te llevo<===[/URL][/CENTER][/COLOR]

Publicidad: Conoce las ofertas de ANUNCIATE

31/05/2007, 22:53 #2

sabito . Fecha de ingreso: 17/ene/2004 Mensajes: 45.235	y van dos en poco tiempo. . . .

31/05/2007, 22:59 #3

rapazman

Finalizando

Fecha de ingreso: 16/ago/2003

Mensajes: 11.365
rapazman ha deshabilitado la reputación

Cita:

Iniciado por sabito

y van dos en poco tiempo. . . .

Si te fijas, el fallo no viene del FF en si, si no de terceros

__________________
[CENTER][FONT="Comic Sans MS"][B][COLOR="RoyalBlue"][SIZE="5"]Jamás te olvidaré[/SIZE][/COLOR][/B][/FONT][/CENTER]

31/05/2007, 23:03 #4

sabito . Fecha de ingreso: 17/ene/2004 Mensajes: 45.235	esa eventualidad se la manifeste hace mucho al viajero. . . hala todo el mundo a descargar e instalar extensiones sin saber quien las ha hecho. . . . menudo BUJERO.

31/05/2007, 23:07 #5

rapazman

Finalizando

Fecha de ingreso: 16/ago/2003

Mensajes: 11.365
rapazman ha deshabilitado la reputación

Cita:

Iniciado por sabito

esa eventualidad se la manifeste hace mucho al viajero. . . hala todo el mundo a descargar e instalar extensiones sin saber quien las ha hecho. . . . menudo BUJERO.

A mi ese "caso" no me afecta, solo tengo 3 extensiones, que son las de siempre

__________________
[CENTER][FONT="Comic Sans MS"][B][COLOR="RoyalBlue"][SIZE="5"]Jamás te olvidaré[/SIZE][/COLOR][/B][/FONT][/CENTER]

01/06/2007, 00:02 #6

Voyager

Hasta el infinito...

Fecha de ingreso: 23/dic/2002

Mensajes: 31.222
Voyager Leyenda viva del foro

ay señoooor, dame pacienciaaaa....

Se recomienda no instalar extensiones que no sean oficiales...

Obvio!!!

Y esto es una vulnerabilidad?

PD: Cuidado, he oido que si ejecutais un ejecutable cuando os lo mandan por el email y por el MSN, puede ser peligroso!

Ays, señorr.. que cruz...

__________________
"Aquel que es cruel con los animales se vuelve tosco en su trato con los hombres. Se puede juzgar el corazón de un hombre por su trato a los animales."
(Inmanuel Kant)

01/06/2007, 00:05 #7

sabito . Fecha de ingreso: 17/ene/2004 Mensajes: 45.235	algo sabe el rapaz de eso. . .

01/06/2007, 00:07 #8

rapazman

Finalizando

Fecha de ingreso: 16/ago/2003

Mensajes: 11.365
rapazman ha deshabilitado la reputación

Cita:

Iniciado por sabito

algo sabe el rapaz de eso. . .

sisi, encima cachondeo, mu bonico eso

__________________
[CENTER][FONT="Comic Sans MS"][B][COLOR="RoyalBlue"][SIZE="5"]Jamás te olvidaré[/SIZE][/COLOR][/B][/FONT][/CENTER]

01/06/2007, 00:18 #9

sabito . Fecha de ingreso: 17/ene/2004 Mensajes: 45.235	con linux no te habria pasado

01/06/2007, 00:23 #10

rapazman

Finalizando

Fecha de ingreso: 16/ago/2003

Mensajes: 11.365
rapazman ha deshabilitado la reputación

Cita:

Iniciado por sabito

con linux no te habria pasado

tu no seras ..................... verdad? Por que da la impresion de que lo eres, y un rato gordo

__________________
[CENTER][FONT="Comic Sans MS"][B][COLOR="RoyalBlue"][SIZE="5"]Jamás te olvidaré[/SIZE][/COLOR][/B][/FONT][/CENTER]

01/06/2007, 00:24 #11

sabito . Fecha de ingreso: 17/ene/2004 Mensajes: 45.235	solo un poco. . .

01/06/2007, 00:36 #12

rapazman

Finalizando

Fecha de ingreso: 16/ago/2003

Mensajes: 11.365
rapazman ha deshabilitado la reputación

Cita:

Iniciado por sabito

solo un poco. . .

Un poco dice, ese poco es tu lado "bueno" el resto es lo ...................

__________________
[CENTER][FONT="Comic Sans MS"][B][COLOR="RoyalBlue"][SIZE="5"]Jamás te olvidaré[/SIZE][/COLOR][/B][/FONT][/CENTER]

01/06/2007, 23:16 #13

kolmo7

Usuario PREMIUM+

Fecha de ingreso: 31/mar/2004

Mensajes: 20.819
kolmo7 Cuando busquemos reputación en Wikipedia, saldrá su avatar

[QUOTE=Voyager]ay señoooor, dame pacienciaaaa....

Se recomienda no instalar extensiones que no sean oficiales...

Obvio!!!

Y esto es una vulnerabilidad?

PD: Cuidado, he oido que si ejecutais un ejecutable cuando os lo mandan por el email y por el MSN, puede ser peligroso!

Ays, señorr.. que cruz... [/QUOTE]
La misma filosofía que Microsoft... si es que la gente no hace caso de nada...

__________________
Un saludo.

kolmo7.

[I][B](Socio Nº 10)[/B][/I]

Publicidad: Conoce las ofertas de ANUNCIATE

« Tema Anterior | Próximo Tema »

Usuarios viendo actualmente este tema: 1 (0 usuarios registrados y 1 visitantes)

Permisos para publicar mensajes
No puedes crear nuevos temas No puedes responder mensajes No puedes subir archivos adjuntos No puedes editar tus mensajes Los BB code están Activado Los Emoticones están Activado El código [IMG] está Activado El Código HTML está Activado Reglas del foro

Ir al foro

Temas similares
Tema	Autor	Foro	Resp.	Último mensaje
Ayudaaaaaaaaaaa, URGENTE!!!	YaKuKuZzI	INTERNET: Navegadores, ADSL, etc.	42	03/08/2006 14:59
Firefox 1.5.0.2 corrige vulnerabilidades críticas	caminero21	INTERNET: Navegadores, ADSL, etc.	2	23/04/2006 18:18
Vulnerabilidad en Mozilla y Firefox (XPCOM)	kolmo7	INTERNET: Navegadores, ADSL, etc.	19	25/07/2005 11:03
Múltiples vulnerabilidades en Mozilla y Firefox (7/05)	caminero21	SOFTWARE del PC - PROGRAMAS y S.O.	4	25/07/2005 10:29
Por que OPERA no es mejor que FIREFOX	Voyager	INTERNET: Navegadores, ADSL, etc.	9	22/04/2005 04:30

!! ADVERTENCIAS !!: Las informaciones aquí publicadas NO CONTIENEN KEYS para la decodificación de ningún sistema: NO SON OPERATIVOS en sistemas SAT que precisen de su correspondiente suscripción.

ESTA TOTALMENTE PROHIBIDO EL USO DE ESTAS INFORMACIONES PARA LA MODIFICACIÓN O DEFRAUDACIÓN DE SISTEMAS DE ACCESO CONDICIONAL.

ESTOS FOROS SON MODERADOS Y NO SE PERMITE LA PUBLICACIÓN DE INFORMACIONES ILEGALES POR PARTE DE LOS USUARIOS. EN CASO DE DETECTARSE ESTE TIPO DE INFORMACIONES, LOS USUARIOS SERÁN EXCLUIDOS DE ESTAS PÁGINAS.

USO DE COOKIES: Utilizamos COOKIES y de terceros para mejorar nuestros servicios y navegación por la web. Si continua navegando, consideramos que acepta su uso.

La franja horaria es GMT +2. Ahora son las 00:55.

--------------------------------------------------------------------

Enlaces de interés

--------------------------------------------------------------------
Powered por vBulletin™ Version 3.8.10
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.
Traducido por vBsoporte - vBulletin en español
Hispaservicios - J.G.C - 29112549T - Rio Cinca, 2, 30 (50180) SPAIN.
Todos los derechos reservados. Prohibida cualquier reproducion total o parcial.