Segurança no Firefox 1.0.3 comprometida, revela Secunia

Duas falhas de segurança no navegador Firefox –que há poucos dias chegou à marca de 50 milhões de downloads– permitem que piratas virtuais roubem informações digitadas no micro ou controlem as máquinas remotamente. As vulnerabilidades foram identificadas na versão 1.0.3 e, segundo a Secunia, podem existir em outras versões do navegador. Segundo o site “Cnet”, a exploração depende da combinação das duas brechas. “Ainda não foi divulgado qualquer caso de uso das falhas para a realização de um ataque”, afirma a página. Uma das vulnerabilidades está ligada à exploração de um código em JavaScript no histórico do browser, enquanto a outra refere-se ao parâmetro “IconURL”, em “InstallTrigger.install()”. Segundo o site “Vnunet”, a Mozilla Foundation divulgou um comunicado dizendo que está “trabalhando para oferecer uma solução adequada para essas vulnerabilidades, e terá uma solução na próxima atualização do browser”. Para se proteger enquanto a atualização não sai, os internautas podem desabilitar o JavaScript ou a opção “Permitir que sites instalem programas” –para chegar nela, é necessário clicar em “ferramentas”, “opções” e “facilidades”.

FONTE: http://noticias.bol.com.br/destaques/2005/05/09/ult124u18444.jhtm

Por: Ornilo Costa Jr.

Enviado pelo formulário do site em 10/05/2005-08:59:45