Falha no Firefox

Falha no Firefox pode levar ao vazamento de dados confidenciais

A Fundação Mozilla confirmou uma falha em seu navegador Firefox que possibilitaria que hackers roubassem informações confidenciais do computador de seus usuários.

Segundo o site heise Security, a vulnerabilidade poderia ser explorada através de sites maliciosos voltados para o problema, e já foi demonstrada em blogs hackers.

O hiredhacker.com explica que para que a falha seja explorada a vítima precisa ter instalada ao menos uma extensão (complemento que acrescenta funções ao navegador) que não guarde seu conteúdo em um arquivo JAR.

Como exemplos, a Mozilla cita as extensões Download Statusbar e Greasemonkey, que não são as únicas. Contudo, os responsáveis pela Download Statusbar já resolveram o problema relançando o pacote em um arquivo .jar (Java).

A vulnerabilidade no pacote chrome (de interface) utilizado pelo Firefox, permite que um hacker obtenha acesso a outras áreas de um computador, conforme noticiou o site The Register.

Através deste defeito, o hacker poderia carregar imagens, scripts ou folhas de estilo e, incapaz de reconhecer caracteres codificados como %2e%2e%2f (../) nestas URLs, o navegador falharia na filtragem, abrindo margem para acesso e leitura de arquivos pessoais.

Uma entrada no Bugzilla, sistema em que são cadastradas falhas do software da Fundação, mostra que a vulnerabilidade é considerada de baixo risco, e uma solução estará disponível no mecanismo de renderização 1.8.1.12, ainda sem data prevista de lançamento. Atualmente, o navegador utiliza a versão 1.8.1.11.

Fonte:Terra Tecnologia

OMG!

Não acredito q a Mozilla deixou passar isso.....

Tá legal, acredito sim, a MS já fez piores na 1ª versão do Windows XP.....

Internet Explorer também tem isso, mas não é tao descarado quanto Firefox

quem tem Internet explorer 7 q eh o mais novo, recebe constantes avisos quando querem intalar um controle activex pra que algum site funcione

se vc entra num site, aparece dizendo que voce precisa de um controle activeX, e vc aceitar, vc deu a chave do seu pc pro site, se for um site de proposito cretino, tá feito

a diferença é que você que aceitou o plugin, intao a culpa é sua

nesse caso aih vc n pode fazer nada mesmo, eh entrar no site e chorar

Nossa coisa de iniciante dexa passa isso. porfavor!!!

Não uso FireFox, e nunk instalo o ActiveX, então eu tou sauvu (kkkkk, eu nunk digitei assim lol)

Uso Firefox mas IE é pior bem pior,em breve acredito que teremos atualizações pra consertar isso

nunca entendi qual os padroes de avaliaçao
eu uso os 2, fire fox e IE7

eu uso IE7 porque é habito, mas eh mais ou menos a mesma coisa

considero o IE7 mais lento pra iniciar e mais rapido pra mostrar as paginas da web

Eu gosto do IE7 por cusa das abas.

firefox já tinha isso antes do IE eu acho

victorcp2 escreveu:

firefox já tinha isso antes do IE eu acho

Tinha e ainda tem.Por isso me acostumei ao Firefox

Q chato.

acredito que nenhum sistema 100% seguro...
mas nem compara IE com mozilla... coisa que o IE demorou 5 versões pra fazer o mozilla ja fazia na primeira.

O melhor msm é o Opera Browser XD

com certeza Star
tenho Mozilla e o Opera Browser aqui...
to usando o MF porque é hábito