Vurnerabilidad en Firefox

Bueno... eso de deshabilitar javascript me parece bastante exagerado. En mi opinión mucho mejor sería utilizar NoScript, que para eso está.

Saludos

Y porque sepan la ruta del perfil de mi usuario es peligroso? No se no veo que sea algo muy grave o si?

Que miedo me da ese bug xDDD

Aun así, que utilidad tiene para un "atacante" conocer esa información?

coyote escribió:[i]
NOTA: No pretendo iniciar una guerra IE vs FF u Opera Vs FF, Opera/IE Users, abtenerse...

No creo que pase... y si pasa sera porque diran alguna que otra estupidez


Salu2

Hola,

en Ubuntu se habló de esto hará uno o dos días. Ya está reportado y creo que incluso arreglado. La conclusión a la que se llegó era que NO era una vulnerabilidad, ya que no se puede explotar, pero que se pierde parte de la posible privacidad en esos datos personales (del nombre del usuario del sistema se pueden sacar datos, o incluso donde tiene los programas...).

No es importante, pero se debe corregir.

Comentar que este bug ha sido descubierto INVESTIGANDO el código fuente y haciendo pruebas de las conclusiones sacadas.

Saludos.

Pues aqui tenemos otra:

Etiqueta "Marquee" provoca DoS en Mozilla Firefox

Mozilla Firefox es propenso a una vulnerabilidad capaz de provocar una denegación de servicio, cuando el navegador intenta procesar cierto contenido HTML, y falla al no poder manejar una condición no prevista.

La explotación exitosa de este problema, puede permitir a un atacante remoto provocar un consumo excesivo de recursos del procesador en los equipos con las versiones vulnerables del browser, haciendo que estos dejen de responder.

Se ha comprobado esta vulnerabilidad en Mozilla Firefox 1.5.0.3. Versiones anteriores también podrían ser afectadas.

Una prueba de concepto, consistente en varias etiquetas anidadas, está disponible en Internet.

Fuente:
VSAntivirus

eTc_84 escribió:Si no me equivoco el no está ni incluido en los estándares HTML.. con lo fácil que sería ignorarlo...

A ver si lo solucionan.

Cierto. El problema es que ya sabes lo que diría la gente:
"El firefox es una puta mierda. No me abre bien ninguna página. El Explorer sí me las abre todas. Blah blah blah".

yanosoyyo escribió:Cierto. El problema es que ya sabes lo que diría la gente:
"El firefox es una puta mierda. No me abre bien ninguna página. El Explorer sí me las abre todas. Blah blah blah".

argh borré el mensaje porqué estaba buscando exactamente si estaba o no en el estandar, para no meter la pata...
El problema no es el firefox, el problema es no seguir los estándares, aunque seguro que tardan poco en solucionar el bug.

yanosoyyo escribió:
Cierto. El problema es que ya sabes lo que diría la gente:
"El firefox es una puta mierda. No me abre bien ninguna página. El Explorer sí me las abre todas. Blah blah blah".

El día triste sea el que vean las pestañas del nuevo IE7 y digan !Ala, estos de Microsoft que innovadores que son, que útiles son las pestañas!

eTc_84 escribió:argh borré el mensaje porqué estaba buscando exactamente si estaba o no en el estandar, para no meter la pata...
El problema no es el firefox, el problema es no seguir los estándares, aunque seguro que tardan poco en solucionar el bug.

Pero ya sabes cómo es la gente. A mí me volvieron a recordar la semana pasada lo malo que es el ooo, que ni siquiera es compatible con el Ms Office y lo pringado que soy por usar ese programa en vez de usar el "ofis", como todo el mundo.

yanosoyyo escribió:
Cierto. El problema es que ya sabes lo que diría la gente:
"El firefox es una puta mierda. No me abre bien ninguna página. El Explorer sí me las abre todas. Blah blah blah".

Más razón que un santo tienes ahí. Desde luego es cierto eso de que "la ignorancia es la felicidad".
Como me ralla esa gente obcecada en hacer lo que les dictan.

Saludos

Hola,

tanto "blink" (texto parpadeante) y "marquee" fueron eliminados de los estándares W3C con la versión 1.0 de XHTML.

Saludos.