Scoperta falla Firefox

[Flying Luka]

<p align="center"><img src="http://n.mo.free.fr/sc/firefox.png"></p><p align="center"><p align="justify"><font face="verdana,arial,helvetica,sans-serif" size="2">Lo scorso lunedì Secunia, società internazionale di sicurezza informatica, ha dichiarato di aver scoperto una falla in Firefox che potrebbe mettere in pericolo informazioni sensibili conservate in memoria.</font></p><p align="justify"><font face="verdana,arial,helvetica,sans-serif" size="2">Più precisamente la vulnerabilità è dovuta ad un errore nel motore JavaScript, il quale potrebbe esporre a rischio sicurezza alcune parti casuali di memoria, alla fine di una sessione JavaScript._I soliti_malintenzionati potrebbero approfittare di questo ‘buco’ per rubare informazioni sensibili, dal momento che il sotfware potrebbe averle lasciate senza protezione dopo che un utente le ha inserite in un sito. <u>Al momento è noto che il problema riguarda solo le versioni 1.0.1 e 1.0.2 di Firefox</u> ma non è detto che in futuro se ne scoprano altre.</font></p><p align="justify"><font face="verdana,arial,helvetica,sans-serif" size="2">La principale differenza con altri tipi di vulnerabilità da browser consiste nel fatto che quest’ultima non permette pratiche quali il cosiddetto ‘phishing’, né l’accesso al sistema; appunto per questo Secunia ha valutato la falla come ‘moderatamente critica’, sottolineando tuttavia che il problema può diventare preoccupante soprattutto perché gli utenti di questo browser aumentano vertiginosamente di giorno in giorno a scapito di Internet Explorer tragato Microsoft. Per dimostrare la fondatezza delle sue dichiarazioni e per permettere agli utenti di verificare se il proprio sistema è a rischio, la società ha creato un piccolo test, reperibile all’indirizzo: </font><a href="http://secunia.com/mozilla_products_arbitrary_memory_exposure_test">< font face="verdana,arial,helvetica,sans-serif" size="2" target="0">secunia.com</font></a><br></p><br><br><a href="../framer.php?url=http://smeerch.splinder.com/1112817903#4472791" target="_blank"> • Leggi la fonte </a><br><br><br><br>

[PansaTeam]

Si puo' scaricare da qui
http://ftp.mozilla.org/pub/mozilla.o....installer.exe
la nightly-build 1.0.3 in italiano che sto usando da qualche giorno senza problemi.....

Ho anche ri-effettuato il test di Secunia e la falla e' stata corretta!

E' anche per questo che FF e' il migliore!!!!!!!!!
Bug riscontrato pochi giorni fa e gia' corretto!!!!

Non male FF non male davvero....

Lunga Vita e Prosperita'
;-)
PansaTeam

[RNicoletto]

Originariamente inviato da PansaTeam
Bug riscontrato pochi giorni fa e gia' corretto!!!!

Se proprio vogliamo fare gli sboroni possiamo dire che ci sono volute APPENA 5 ORE per la correzione del bug di sicurezza in questione : https://bugzilla.mozilla.org/show_bug.cgi?id=288688

Originariamente inviato da PansaTeam
Si puo' scaricare da qui
http://ftp.mozilla.org/pub/mozilla.o....installer.exe
la nightly-build 1.0.3 in italiano che sto usando da qualche giorno senza problemi.....

bella segnalazione (Y)

c'è già anche la versione senza installer: http://ftp.mozilla.org/pub/mozilla.o...t-IT.win32.zip

e le versioni per linux:

http://ftp.mozilla.org/pub/mozilla.o...staller.tar.gz
http://ftp.mozilla.org/pub/mozilla.o...ux-i686.tar.gz

[kaioh76]

c'è voluto più di un mese per tappare la falla

[dxb1]

ma se favvero l'han corretta perchè sulla loro home page non si trovano riferimenti ad una versione con il buco corretto?
Per la falla bisogna fare i complimenti sulla suo sicurezza!

[RNicoletto]

Originariamente inviato da dxb1
ma se favvero l'han corretta perchè sulla loro home page non si trovano riferimenti ad una versione con il buco corretto?
Per la falla bisogna fare i complimenti sulla suo sicurezza!

Perchè la versione ufficiale di Firefox 1.0.3 non è ancora stata rilasciata . Al momento sono disponibili solo delle Release Candidate (oltre ovviamente alle nightly builds ).

Inoltre sul sito di Mozilla Firefox, nell'apposita sezione, trovi tutte le info circa i buchi di sicurezza che vengono corretti in ogni singola release (Y).