Mozilla planeja atualização 2.0.0.10 do Firefox para corrigir antiga falha
Por IDG News Service/EUA
Publicada em 21 de novembro de 2007 às 09h51
Atualizada em 21 de novembro de 2007 às 10h07
São Francisco - Mozilla espera feriado nos EUA para divulgar versão do browser que corrige brecha que permite acesso a dados do usuários no Google.
A Mozilla planeja divulgar uma correção de bugs para seu navegador Firefox na próxima semana, corrigindo uma falha de segurança antiga no programa.
A atualização 2.0.0.10 está sendo testada e deve ser divulgada para o público na próxima semana, logo após o feriado de Ações de Graças nos Estados Unidos.
"Estamos dando ainda mais alguns dias para ter certeza de que não há questões descobertas e divulgaremos após o feriado", afirmou Mike Schroepfer, vice-presidente de engenharia da Mozilla.
A Mozilla está pedindo que a comunidade do Firefox teste o navegador durante o dia de testes para assegurar a qualidade nesta sexta-feira (23/11).
A questão foi reportada inicialmente em fevereiro por Jesse Ruderman, mas ganhou ampla atenção no começo deste mês quando o pesquisador Petko Petkov apontou em seu blog que a falha poderia ser usada para lançar um ataque do tipo cross-site contra o navegador.
A brecha tem relação com o fato do Firefox não checar propriamente arquivos que são comprimidos usando o formato ".jar". Crackers poderiam usar códigos maliciosos nos documentos em Java, que deveria então ser aberto pela vítima.
Alguns dias após Petkov publicar suas descobertas, um pesquisador conhecido como "Bedford" demonstrou como o ataque poderia ser inicializado contra usuários do Google, dando a eles acesso às contas de Gmail, buscas do Google e outros dados sensíveis armazenados nos serviços do Google em nome das vítimas.
"Isto significa que crackers podem ter acesso a qualquer dado do perfil e da presença online do usuário no Google", afirmou Petkov.
Mesmo que as vulnerabilidades de Petkov e Bedford estejam relacionadas com a maneira pela qual o Firefox lida com arquivos ".jar", a Mozilla considera cada uma delas separadamente e prepara duas correções para a próxima semana.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- 5 razões para ficar com o Windows XP
- Vendas do Snow Leopard superam em duas vezes a de seu antecessor
- Número de celulares habilitados no Brasil cresce 1,62% em agosto
- Camisetas para nerds são o suprassumo da moda geek
- Uma a cada cinco empresas nos EUA usa o Google Docs, diz IDC
- Presença de celulares em domicílios no Brasil cresce quase 5 vezes desde 2001
Celular zumbi
Celulares podem ser usados por novo código malicioso para ataques, alertam especialistas.
Da pescaria de senhas aos espiões de namoradas
Num mundo com mais de 6,8 bilhões de pessoas, quantas são hackers? Eis um clube exclusivo.
Links patrocinados






