Mozilla, perforado por agujeros de seguridad

Mozilla ha publicado una actualización de seguridad que corrige 20 agujeros en el navegador Firefox y el programa de correo electrónico Thunderbird.

Diario Ti: Las vulnerabilidades reportadas también afectan a SeaMonkey y Mozilla Suite, informa la compañía de seguridad informática CSIS

Varias de las vulnerabilidades son consideradas "graves", y pueden ser aprovechadas por intrusos para ejecutar código aleatorio desde un sistema remoto. Una de estas modalidades sería un "drive-by" desde un sitio web configurado especialmente para tal fin.

CSIS sugiere actualizar inmediatamente los productos de Mozilla.


Fuente
como bien dice, todo solucionados en la 1.5.0.2
marcgenou escribió:como bien dice, todo solucionados en la 1.5.0.2



se sabe cuándo sale?

edito: ya he visto que ha salido, a ver cuándo lo ponen para actualizarlo en dapper.
Ya salio, creo que se actualiza a traves del 1.5, yo por lo menos lo hice asi.
A mí em salió un mensajito de que firefox se había actualizado, que reiniciara y ya está, 1.5.0.2 instalada.
F4TaLiTy escribió:[tadoramo] opera [inlove]


Que tendrá 20 fallos parecidos. Simplemente no os lo dirán.
a ver si me podéis echar un cable. Tengo el firefox 1.5.0.1, en ubuntu dapper, el que venía por defecto. Si voy a opciones, el botón de actualizar firefox está en gris y no lo puedo seleccionar (en cambio, el de extensiones está utilizable).

Sabéis a qué se puede deber? Thx.
alberdi escribió:a ver si me podéis echar un cable. Tengo el firefox 1.5.0.1, en ubuntu dapper, el que venía por defecto. Si voy a opciones, el botón de actualizar firefox está en gris y no lo puedo seleccionar (en cambio, el de extensiones está utilizable).

Sabéis a qué se puede deber? Thx.


Si, a que k/Ubuntu administra las actualizaciones de firefox por si mismo, si haces un aptitude update && aptitude dist-upgrade seguramente te actualice firefox también, en el momento en que esté en los repositorios, que puede ser hoy, o tardar dos semanas.

Saludos.
Se debe a que no tienes permisos de escritura sobre el directorio donde está instalado firefox, y creo que también que en los firefox distribuidos por ubuntu llevan la actualización desactivada, para que lo actualices mediante el sistema de paquetes.

De todas formas lanza firefox como root y prueba a ver si ya va el botón.
Al creador del hilo ¿por qué repites hilos aquí y en Feedback?

El otro día tuve una notificación de actualización de Firefox, así da gusto.
Por lo que tengo entendido la 1.5.0.2 corrige 7 de esos 20 fallos, todos los demás ya habían sido corregidos antes, simplemente han sido publicados ahora en secunia. Seguramente llevaban algo más rondando por el bugzilla de firefox o donde quiera que publiquen sus historias.
eTc_84 escribió:Al creador del hilo ¿por qué repites hilos aquí y en Feedback?


pues pork en feedback es para si lo kieren poner en las noticias... y aki para comentarlo en el foro

pasa algo? :-?
kornshell escribió:Por lo que tengo entendido la 1.5.0.2 corrige 7 de esos 20 fallos, todos los demás ya habían sido corregidos antes, simplemente han sido publicados ahora en secunia. Seguramente llevaban algo más rondando por el bugzilla de firefox o donde quiera que publiquen sus historias.
Efectivamente, así parece ser.

Lo veo muy sensacionalista publicarlos "todos juntos"... como lo que se hizo con las webs de eLinks y la pornografía infantil [tomaaa]

La gente no entenderá nunca que todo software tiene fallos, sólo que entre software libre y software propietario hay una diferencia: encontrar un bug/fallo en un programa... en los primeros es signo del que sistema funciona, en los segundos de que no. Obviamente, no es para celebrar que hayan fallos, pero contínuamente se demuestra que una vez encontrados, se corrigen rápidamente... o como mínimo están a disposición del público.

Vuelvo a decir, que nunca hemos dicho que Firefox ni ningún software "libre", esté "libre" de errores, bugs y agujeros. Sólo qué cuando se encuentran, se arreglan prácticamente al momento.

Por cierto... esta noticia es de hace unos días...
Dios mio, han descubierto que no solo el IE tiene fallos [+risas] [+risas] [+risas]



Odio este tipo de noticias en plan sensacionalista [uzi]



Salu2
14 respuestas