![]() |
||||||
![]() |
| Máximas Amenazas |
Herramientas de Limpieza |
|
- Win32/Obfuscated
- Win32/Genetik - Win32/HackAV.G |
| Toda la información de esta sección, así como las herramientas de limpieza y descripciones de amenazas es provista por: |
![]() |
Han sido publicados cinco informes que alertan sobre varios fallos existentes en el conocido navegador, que también afectan otros productos que utilizan el mismo motor para su trabajo.
De acuerdo con los detalles que aparecen en el sitio oficial, si un atacante se aprovechara de la vulnerabilidad MFSA-2008-40, podría mover el contenido sobre el cual el usuario ha hecho clic, logrando que se lleve a cabo otra acción diferente a la esperada, tal como la descarga de un archivo malicioso.
Varios fallos críticos han sido agrupados en el reporte MFSA-2008-41. Los mismos afectan a un mismo módulo del navegador, el cuál podría ser utilizado para ejecutar un script en el ordenador vulnerable. Como ThunderBird comparte el mismo motor de procesos, también sería vulnerable.
Una corrupción de memoria existente en Firefox y otros productos de Mozilla, podrían permitir a un atacante la ejecución de un código remoto en un equipo no actualizado. Este problema es considerado de carácter crítico y sus detalles se encuentran en el aviso MFSA-2008-42.
Un problema de seguridad catalogado como moderado y relacionado con el uso de JavaScript, afecta al navegador y otros productos que utilizan el mismo motor (MFSA-2008-43). Este agujero podría utilizarse para evadir varios filtros de JavaScript y llevar a cabo un ataque al ordenador.
El manejo incorrecto de algunos protocolos por parte de Firefox (MFSA-2008-44), provoca una vulnerabilidad que es considerada moderada. La misma podría ser explotada por un atacante para engañar al usuario, llevándolo a poner en riesgo información crítica sobre el sistema.
La actualización 3.0.2 fue de corta vida por un problema que dejaría inaccesible las contraseñas guardadas por el usuario en Firefox, y además imposibilitaría la creación de nuevas.
Temas relacionados
Mozilla.org - Notas de la versión
Eset NOD32 para Windows 95/98/ME
Eset NOD32 para Windows NT/2000/2003/XP/Vista 32 y 64 bit