Grave vulnerabilidad en Mozilla / Firefox

Para sorpresa lanzo a mozilla y me sale que necesita actualizarse urgentemente, le doy permiso y yasta... Andara el windows update? xD

Saludos.

P.D.: No se si esta arreglado el explorer ya que no lo uso pero viendo la politica de actualizacion de microsoft va a ser que para navidades.

Se ha hablado mucho en /. de este fallo. Mas que un error en si mismo es una "ida de perola" total por parte de los desarrolladores de mozilla. Este error había sido encontrado y clasificado hace ya 5 años. Los desarrolladores de escusan diciendo que hace 5 años la red no era ni mucho menos como la de ahora, y algo como un ataque de 'phishing' era impensable en aquella época, y por aquella época también importaba mucho más tener un navegador funcionando a corregir cosas como estas. Asi ha pasado y esto ha caido en el olvido... hasta que un tio lo ha encontrado y sacado a la luz.
Cabe señalar como curiosidad, que el error sale el mismo día que Mozilla ofrece 500$ a quien encuentre una vulnerabilidad grave en alguno de sus productos.
Por cierto, no se quién es más rápido, si la gente poniendo este tipo de avisos o la gente de Mozilla solucionándolos:

• Firefox 0.9.3
• Mozilla 1.7.2
• Thunderbird 0.7.3

Qué manía, ¡que no es una vulnerabilidad! Si yo ahora hago un programa para Linux que pide la contraseña de root, el usuario la da, y hago que ese programa le borre todo su disco duro... ¿tiene Linux una vulnerabilidad?

Por lo visto creo que ya corrigen todo eso.

Que alguien me corrija si me equivoco.

Saludos.

The Mozilla applications have been updated to fix several security issues, including some vulnerabilities recently mentioned in the press.

Así da gusto...

Por que da la impresion de que cada vez que se descubre una vulnerabilidad se va a acabar el mundo o ponemos a parir a windows o alguna aplicacion para el mismo.

Pues en este caso es una aplicacion que se usa mas en LINUX que en WINDOWS que se sepa BIEN CLARO, el 90% de los usuarios de windows usan internet explorer.
(link roto)

Pese a ello yo me pregunto al margen de linux/windows, ALGUIEN HA SUFRIDO ALGUN DAÑO GRAVE POR LA EXPLOTACION DE ALGUNA VULNERABILIDAD ALGUNA VEZ?

Creo que la respuesta del 99.9% de los usuarios seria NO, ¿por que?, muy sencillo, los bugs descubiertos ponen en peligro sistema de aplicaciones servidor, web, correo, voz, IP, etc, ahi es donde esta el peligro si aprovechan una vulnerabilidad para atacar ese equipo y obtener privilegios de ROOT o acceder a los ficheros con informacion sensible (bancos, tarjetas, direcciones, ataque DOS, etc).
Pero, ¿ quier va a ponerse a explotar un bug en la maquina 217.127.158.75?, que es un PC de un chaval con ADSL que se pasa el dia descargando con el kazaa, no hay nada que sacar en claro, nada que robar, ningun merito el romper ese sistema y si algun personaje lo hace usando una vulnerabilidad o bien un virus o codigo malicioso de una web lo hace lo maximo que puede pasar es que se le bloquee el Pc al niño )PAPA!!! SE ME HA PETADO EL PC....), pulsamos el boton maravillos y VOILA!!

Con esto quiero decir que si bien todos los dias aparecen fallos a la mayoria de nosotros nos deberia de preocupar mas bien poco, donde esta el problema es en maquinas NON STOP que no pueden permitirse una caida o un reinicio cuando les den caña.
Ademas cuanto se tarda en aplicar un parche y solucionarlo y no conteis que tardan semanas en salir porque no es cierto el 90% de los parches salen cuando tienen que salir y algunos se retrasan ligeramente.

Ademas deberiamos hacer una reflexion, a quien benefician paginas donde se publican los BUGS, BACKDOORS y EXPLOITS a los desarroladores del software afectado o a los capullos que lo van a usar contra nosotros, evidentemente si nadie lo supiera mejor para todos, adie lo usaria.

¿Y la version de Mac no está afectada por este problema?

...constructores buenos y constructores petardos, y...