Eli
12meneos

Un parche de Firefox publicado en diciembre empeora una vulnerabilidad

www.hispasec.com/unaaldia/3057 
por czr el 09-03-2007 04:10 UTC

El parche cuya finalidad era solucionar un bug no lo hacia sino que empeoraba la situación permitiendo la ejecución de código arbitrario.

 7 comentarios en: tecnología, seguridad karma: 48
etiquetas: firefox, vulnerabilidad, parche
negativos: 4  usuarios: 12  anónimos: 0  compartir:  twitter  facebook  friendfeed
  1. #1   joer, si es que estos de microsoft no son capaces ni de parchar... oh wait!
    votos: 1, karma: 11
    por gberner el 09-03-2007 04:32 UTC
  2. #2   De Diciembre ... entonces en Diciembre esto había sido un bombazo .. ¿pero ahora? ¿no ha salido desde entonces ninguna versión nueva?

    meneame.net/search/tag%3Aversionitis
    votos: 0, karma: 13
    por Liamngls el 09-03-2007 05:42 UTC
  3. #3   seguro que aun asi sigue siendo mas seguro que IE
    votos: 0, karma: 6
    por tango311 el 09-03-2007 08:37 UTC
  4. #4   asi, asi #3, con teorias fundadas y documentadas... "porque sí".

    Solo cuando se usen al 50% se verá realmente quien es mas INseguro.

    #2 de diciembre hsta ahora firefox ha estado abierto de patas... eso no es bombazo ni noticia, "son cosas que pasan" no?
    votos: 1, karma: -1
    por atuche el 09-03-2007 09:53 UTC
  5. #5   Que la "noticia" es sobre una versión ya superada!!

    Es como sacar ahora vulnerabilidades de Explorer 3!
    votos: 0, karma: 6
    por Bengoechea el 09-03-2007 10:11 UTC
  6. #6   #4 Cierto es como las armas de destrucción masiva de Iraq, antes existian ¡qué peligro!... y ahora no. :P Una de las razones de sacar nuevas versiones y parches es debido a la existencia de bugs de seguridad (nada nuevo). Si miras en bugzila encontrarás varios bugs de seguridad.

    Por cierto ¿dónde tiene publicados MS sus bugs públicos al estilo bugzilla? ¡Ah! al tratarse de software privativo, reina el principio de seguridad "ojos que no ven corazón que no siente". :lol:
    votos: 1, karma: 19
    por noctuido el 09-03-2007 12:52 UTC
  7. #7   Increible. Para que la noticia tiene un titulo así si menciona luego que la versión 2.0.0.2 soluciona el fallo? Lo que hacen para vender noticias!!!!
    votos: 0, karma: 6
    por niX el 10-03-2007 22:36 UTC
comentarios cerrados

menéame