Mozilla Firefox vulnerabilita’ e’ confermata sulla versione 3.6.8 per Windows
E’ stata identificata una vulnerabilita’ in Mozilla Firefox che potrebbe essere sfruttata per compromettere un sistema vulnerabile.
Tale vulnerabilita’ e’ causata dall’applicazione mentre carica librerie (ad esempio dwmapi.dll) in modo non sicuro, e potrebbe essere sfruttata per caricare librerie arbitrarie inducendo l’utente, per esempio, ad aprire file HTML situati su WebDAV o SMB share remoti.
La vulnerabilita’ e’ confermata sulla versione 3.6.8 per Windows.
Anche altre versioni potrebbero essere affette.
:: Piattaforme e Software interessati
Mozilla Firefox 3.6.x
:: Impatto
Esecuzione remota di codice arbitrario
Compromissione del sistema
:: Soluzione
Al momento non e’ ancora disponibile una patch,
pertanto si raccomanda di non aprire file non fidati.
:: Riferimenti
Exploit-db:
http://www.exploit-db.com/exploits/14730/
Secunia:
http://secunia.com/advisories/41095/
Scelta del browser: informazioni utili sull’aggiornamento (KB976002)
Si tratta di :Sicurezza
dopo il ballot screen diffuso come aggiornamento e la conseguenziale perdita di utenti…
sarebbe meglio dire l’esodo da internet explorer, o meglio la fuga da un browser sentito come una
forzatura adesso la Microsof ha be pensato di rilasciare l nuova beta di internet explorer 9 ma badate bene
se avete un computer con installato windows xp non sarà possibile installare internet explorer 9, perchè hanno deciso così.
Utenti di windows xp saprete sopravvivere a questa “chicca tecnologica” o comprerete un nuovo computer
più potente che vi consentirà di produrre un quantitativo maggiore di Co2 ?
che l’installazione di ie9 contribuisca alla deforestazione ?
sono solo alcuni dei dubbi…
menomale che ognuno può liberamente scegliere se sdradicare dal sistema operativo internet explorer o accudirlo e sfamarlo con risorse e quant’altro in termini di prestazione e utilità…
disclaimer con questo non sto dicendo che ie sia un browser inferiore agli altri ma essendo un prodotto destinato alla massa colpisce più frequentemente le fantasie di virus maker, cracker, creatori di script e quant’altro per “impallinare” il maggior numero di computer…
per adesso alcuni dicono che l’uso di ie dopo l’introduzione del ballot screen sia scesa al 60 % voi ci credete ? io dico che queste percentuali non reggono…
usando browser alternativi come mozilla firefox ed altri avrete a mio parere una navigazione sicura e open source
non conosci mozilla Firefox ?
