Contenidos


Foros
InicioArticulos y noticiasBases de datosProgramaciónForosInternetServiciosContratacionEmail
También puedes ver ...
Escritorios cubicos.
Programas Open Source Alternativos
TripleDES - Un ejemplo practico en C#
Cómo ver archivos de office 2007 .docx .xslx
Almacenamiento (1)
Problemas al conectar a redes wifi con Windows Vista
Introduccion a los sistemas
Problemas en la instalación de Visual Studio 2008-Visual studio web authoring component
¿Quieres saber quién te tiene no admitido/eliminado en el MSN? Pues no des tu contraseña a desconocidos
Cómo personalizar la barra de outlook

Afiliados
La Web del programador
MundoProgramacion


 

Grave problema de seguridad en Firefox

 
Según informan varias fuentes, entre ellas KRIPTOPOLIS, se ha publicado una gravisma vulnerabilidad del navegador de Mozilla sobre sistemas operativos Windows XP con Internet Explorer 7 instalado.
 
El ataque, permite a un sitio web ejecutar cualquier ejecutable instalado en el equipo simplemente siguiendo un enlace de la página. Podemos probarlo desde este enlace, permite a un sitio web ejecutar cualquier ejecutable instalado en el equipo simplemente siguiendo un enlace.
 
Internet Explorer 7 no parece vulnerable a este problema, aunque no hemos probado versiones anteriores, pero según todas las fuentes es parte del problema, ya que en equipos con IE6 parece que FireFox no es vulnerable (aunque no lo hemos probado).
 
Explorer y/o Firefox?
 Este problema solo ocurre cuando tenemos en la misma máquina FireFox e Intenet Explorer 7 por lo que los responsables de MicroSoft y FireFox se han dedicado a decir aquello de "no es culpa mia".
 
http://www.kriptopolis.org/explorer-firefox-rivales-comparten-vulnerabilidad
 
http://www.kriptopolis.org/firefox-tan-vulnerable-como-explorer
 
La instalación de FireFox te habrá dejado en el registro un manejador de protocolo específico (firefoxurl://) que puede ser explotado (vía Explorer) por páginas web maliciosas para apropiarse de tu máquina.
 
Finalmente, mientras que FireFox corre a solucionar el problema MicroSoft parece que no hará nada.
 
También de Kriptopolis obtenemos la solucion, que pasa por eliminar o renombrar las siguientes claves del registro:

	
	HKEY_CLASSES_ROOT\FirefoxHTML 
	HKEY_CLASSES_ROOT\FirefoxURL

 

 Versión para imprimir  Foros de consulta


Añadir comentario ... Para preguntar utiliza los foros
Autor:

Título:


Para preguntar utiliza los foros.


 Versión para imprimir

Grave problema de seguridad en Firefox
Autor: Pedro Herrarte Sánchez
Visitas: 1010 Fecha de publicación: 27/07/2007
Pedro Herrarte, es consultor independiente, ofreciendo sercivios de consultoría, análisis, desarrollo y formación.

Posee mas de diez años de experiencia trabajando para las principales empresas de España.

Es especialista en tecnologías .NET, entornos Web, bases de datos (SQL Server y ORACLE) e integración de sistemas.

Es experto en desarrollo (C#, ASP.NET, VB.Net, T-SQL, PL/SQL, , ASP, CGI , C, Pro*C, Java, Essbase, Vignette, PowerBuilder y Visual Basic ...) y bases de datos (SQL Server y ORACLE).

Es fundador, diseñador y programador de www.devjoker.com.




Visitas: 132 | Comentarios: 0 | Archivo: Articulos
Categorias: Visual Basic .NET|C#|ASP.NET|ASP.NET|Programación|ADO.NET
27/09/2008 Navegando ....
Visitas: 56 | Comentarios: 0 | Archivo: Articulos
Categorias: Humor
Visitas: 172 | Comentarios: 0 | Archivo: Articulos
Categorias: Visual Basic .NET|C#|ASP.NET|ASP.NET|Programación|WCF
Visitas: 705 | Comentarios: 0 | Archivo: Articulos
Categorias: C#
Visitas: 176 | Comentarios: 0 | Archivo: Articulos
Categorias: JavaScript|ASP.NET
Visitas: 619 | Comentarios: 0 | Archivo: Articulos
Categorias: Windows XP|Linux|Windows Vista
Visitas: 404 | Comentarios: 0 | Archivo: Articulos
Categorias: Linux|BSD
Visitas: 213 | Comentarios: 0 | Archivo: Articulos
Categorias: Programación|Actualidad
18/08/2008 SQL Server 2008
Visitas: 1030 | Comentarios: 1 | Archivo: Articulos
Categorias: Transact-SQL
Visitas: 728 | Comentarios: 0 | Archivo: Articulos
Categorias: C#|ADO.NET|LinQ

Útimos temas recibidos en los foros ...
Pasar el contenido de un dataGrid a Excel por Minguial ... [C#] 4 06/03/2008
Crear una sesion de inicio por jhors ... [ASP.NET] 1 06/10/2008
Enviar email a correos cmo hotmail por Cajami ... [C#] 13 06/09/2007
Como mandar mensaje a Celular por Pako ... [C#] 23 13/03/2007
Casting por sara ... [Java] 1 06/10/2008
ORA-22288: file or LOB operation GetLength failed por heroga ... [ORACLE] 1 05/08/2008
Galeria de imagenes en Visual Web Developer por luis ... [ASP.NET] 0 06/10/2008
utilizar un ObjectDataSource por mari90 ... [ASP.NET] 4 25/10/2006
Llamar procedimientos almacenados por elmago ... [C#] 1 04/10/2008
Procesos huerfanos por cesarf283 ... [SQL Server] 2 11/07/2007
numero autogenerado por lucho ... [Visual Basic .NET] 17 10/01/2007
PUNTO DE VENTA por TIBURON ... [Access] 0 04/10/2008
Access CGI JSP ORACLE UNIX
Actualidad HTML/DHTML/XHTML LINUX PHP Visual Basic .NET
ASP ISAPI MS DOS Power Builder Visual Basic 6.0
ASP.NET Java mySQL SQL WIN 98/NT/2000/XP
C# JavaScript Opinion SQL Server

devjoker  Te recomendamos además ...
12/06/2007 Estructuras de control en Transact SQL    forma parte de...Tutorial de Transact SQL
12/01/2006 Introducción a PLSQL    forma parte de...Tutorial PL/SQL
17/10/2006 Excepciones personalizadas en PL/SQL    forma parte de...Tutorial PL/SQL
22/10/2005 Introducción SQL    forma parte de...Tutorial SQL
09/05/2006 Como leer XML con C#
22/10/2005 Indices    forma parte de...Tutorial SQL
19/10/2005 Configurar el IIS para ejecutar aplicaciones ASP.net
01/06/2006 Cursores de actualización en PL/SQL    forma parte de...Tutorial PL/SQL
17/07/2006 Tipo VARRAY    forma parte de...Tutorial PL/SQL
03/10/2006 Herencia y métodos virtuales    forma parte de...Tutorial C#

 



 
Encuesta
¿A que perfil te adaptas mejor?
[Ver] [Votar]