Mozilla planeja atualização 2.0.0.10 do Firefox para corrigir antiga falha
Por IDG News Service/EUA
Publicada em 21 de novembro de 2007 às 09h51
Atualizada em 21 de novembro de 2007 às 10h07
São Francisco - Mozilla espera feriado nos EUA para divulgar versão do browser que corrige brecha que permite acesso a dados do usuários no Google.
A Mozilla planeja divulgar uma correção de bugs para seu navegador Firefox na próxima semana, corrigindo uma falha de segurança antiga no programa.
A atualização 2.0.0.10 está sendo testada e deve ser divulgada para o público na próxima semana, logo após o feriado de Ações de Graças nos Estados Unidos.
"Estamos dando ainda mais alguns dias para ter certeza de que não há questões descobertas e divulgaremos após o feriado", afirmou Mike Schroepfer, vice-presidente de engenharia da Mozilla.
A Mozilla está pedindo que a comunidade do Firefox teste o navegador durante o dia de testes para assegurar a qualidade nesta sexta-feira (23/11).
A questão foi reportada inicialmente em fevereiro por Jesse Ruderman, mas ganhou ampla atenção no começo deste mês quando o pesquisador Petko Petkov apontou em seu blog que a falha poderia ser usada para lançar um ataque do tipo cross-site contra o navegador.
A brecha tem relação com o fato do Firefox não checar propriamente arquivos que são comprimidos usando o formato ".jar". Crackers poderiam usar códigos maliciosos nos documentos em Java, que deveria então ser aberto pela vítima.
Alguns dias após Petkov publicar suas descobertas, um pesquisador conhecido como "Bedford" demonstrou como o ataque poderia ser inicializado contra usuários do Google, dando a eles acesso às contas de Gmail, buscas do Google e outros dados sensíveis armazenados nos serviços do Google em nome das vítimas.
"Isto significa que crackers podem ter acesso a qualquer dado do perfil e da presença online do usuário no Google", afirmou Petkov.
Mesmo que as vulnerabilidades de Petkov e Bedford estejam relacionadas com a maneira pela qual o Firefox lida com arquivos ".jar", a Mozilla considera cada uma delas separadamente e prepara duas correções para a próxima semana.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Firefox 3.5 registra mais de 2 milhões de downloads em oito horas
- Flickr ganha integração com Twitter
- Campanha do "Fora Sarney" ganha força na internet
- PC World estreia ferramenta de comparação de preços ShopNow!
- Senado lança site de buscas com 1,3 milhão de documentos públicos
- Polícia Federal lança software para criação de retrato falado
Links patrocinados
Brasil no rastro dos golpes
Delegado da Polícia Federal detalha novo sistema para analisar golpes por e-mail no País.
Mapa da espionagem
Conheça técnicas de espionagem online e saiba como garantir sua privacidade. Por Denny Roger
Links patrocinados









