Actualización a Firefox 3.5.1 cubre la vulnerabilidad de Javascript
Hace ya bastantes dias que nos actualizamos a Firefox 3.5, el navegador de Mozilla que en su flamante presentación prometía más velocidad y privacidad en la navegación web. Las prestaciones de Firefox son geniales y la velocidad es bastante realista aunque respecto a la seguridad hay cierta controversia como la que ha causado una reciente vulnerabilidad que permitia al cracker que la explotase ejecutar código en el ordenador de la víctima:

La vulnerabilidad se debe a un error en el tratamiento de la manipulación de código JavaScript, por ejemplo, se podría utilizar un simple HTML con la etiqueta font para provocar un error de memoria y, a continuación, ejecutar código arbitrario
En el propio blog de seguridad de Mozilla, se reconoce el fallo y se daban instrucciones para arreglarlo, en los dias anteriores al lanzamiento de la actualización 3.5.1:
- Escribir about:config en la barra de localización del navegador.
- Escribir jit en el campo de filtro en la parte superior del editor de configuración.
- Hacer doble-click en la linea que contiene javascript.options.jit.content dejando el valor en false.
Esto también funcionaba si poniamos Firefox en modo seguro. Si lo utilizamos, ya no deberia ser necesario y podemos desactivarlo, basta con seguir los pasos de la actualización automática que ofrece Firefox al iniciar el navegador.

Si te parecio interesante la entrada, puedes considerar suscribirte de forma totalmente gratuita, por feed o por email, para recibir nuevos contenidos cuando sean publicados, te avisaremos de noticias, utilidades para proteger tu ordenador y consejos para la navegacion segura en internet.






























© 2010