Actualización 3.5.1 de Firefox... y nuevo 0-day

Casi coincidiendo con la publicación de la versión 3.5.1 de Firefox, que venía a corregir una vulnerabilidad que estaba siendo activamente explotada en la red, se ha anunciado un nuevo 0-day todavía por parchear.

Así lo comentan en el laboratorio de Hispasec.

Posible 0.day en Firefox 3.5

Un boletín extraordinario de Una-al-día informa de la publicación de un exploit para Firefox 3.5 que permitiría la ejecución remota de código con los permisos bajo los que se esté ejecutando el navegador.

No existe constancia de que se esté explotando activamente esta vulnerabilidad (de ahí el posible), pero es de temer que más temprano que tarde alguien lo haga.

Lanzado Firefox 3.5

Tal como estaba anunciado ya está disponible la versión 3.5 de Firefox. Las novedades más significativas son las mejoras en el rendimiento (aunque hay quien las discute) y la inclusión del modo de navegación privada.

Más detalles en:

http://www.mozilla-europe.org/es/firefox/

WOT, una capa de seguridad adicional en el navegador

A través de esta noticia del ISC he descubierto WOT (Web Of Trust) un Add-On disponible para Firefox e Internet Explorer que cataloga resultados de búsquedas, sitiso por los que se navega, intentos de descargas y gestiones de compras, estableciendo si son confiables o no. Lo curioso es que se basa en un sistema de recomendaciones de sus usuarios, por lo que hay que registrarse.

Ya estaba probando algún software parecido, pero este tiene mejor pinta y, dado que tiene el aval del ISC, tendré que probarlo.

Actualización de Firefox

La Fundación Mozilla ha publicado la versión 3.0.11 de Firefox y la notificación me acana de saltar: tiempo de tomarse un descanso ;-)

Configuración segura de los navegadores

INTECO ha publicado este manual sobre securización de navegadores, con instrucciones para Internet Explorer, Firefox, Safari, Opera y Chrome que también incorpora cuadros de resumen.

Probablemente se eche en falta algo más acerca de FF, ya que sobre extensiones apenas citan NoScript, pero es el típico material a recomendar.

Actualización de Firefox

Apenas unos días después de publicar la versión 3.0.9 de su navegador, la Fundación Mozilla lanza la 3.0.10, según Unaaldía para corregir una regresión producida en la anterior.

Este es el aviso de seguridad en Mozilla.org.

Actualización de Firefox

Mozilla ha publicado la versión 3.0.9 del navegador Firefox para corregir hasta nueve vulnerabilidades, de los cuales sólo una está catalogada como Crítica.

Sin embargo las correspondientes actualizaciones para Thunderbird y SeaMonkey parece que tendrán que esperar.

¡Por cotilla!

Lo cuentan en el blog del laboratorio de ESET, un sitio web malicioso afirmaba poder proporcionar acceso a las conversaciones de los contactos de MSN con terceras personas. Y para ello, claro, solicitaban el usuario y contraseña del curioso.

Tanto Firefox como Internet Explorer ya tienen catalogado el sitio como malicioso.

Firefox 3.0.8 se adelantó

Finalmente la anunciada actualización de Firefox se publicó este mismo fin de semana, aprovechando no sólo para resolver el Zero-day sino también para corregir otra vulnerabilidad.

Así lo reseñan en Websecurity.es.

Zero-day en Firefox

Unaaldía informa de la sorpresiva publicación de una prueba de concepto que expone la explotación de una vulnerabilidad en Firefox 3 que causaría la denegación del servicio y que al parecer podría manipularse para permitir también la ejecución remota de código.

El problema afectaría a todas las versiones de Firefox, y esto es lo llamativo, sobre cualquier sistema operativo.

La actualización, que quizá alcance también a Thunderbird, está prevista para la próxima semana.

Actualización de Firefox

La Fundación Mozilla ha publicado la versión 3.07 de su navegador Firefox con el fin de resolver diversos problemas de seguridad.

Sin embargo tal y como reseñan en Unaaldía, persisten probelasm similares en otros de sus productos.

Actualización de Firefox

Ya se ha publicado la primera actualización de Firefox 3, y junto con ella tal y como reseñan en Unaaldía, las correspondientes al resto de la familia, Firefox 2, Thunderbird y SeaMonkey.

Por cierto que también en Unaaldía y en su mensaje de hoy, comentan que Firefox 3 es capaz de aprovechar las zonas de seguridad de Internet Explorer. Curioso y ...potencialmente útil.

Actualización 2.0.0.15 de Firefox

Aunque todo parece apuntar que casi todos hemos pasado a la versión 3, la versión anterior sigue estando soportada y acaba de conocer su actualización 2.0.0.15, disponible aquí.

Firefox 3.0

Ya está aquí, y superando las previsiones de descarga.

Eso sí, según cuentan en Kriptópolis, ya se habla de una vulnerabilidad crítica sobre la que Mozilla estaría trabajando.

Cuidad con el Firefox vietnamita!!

Vale, al menos por estas tierras el problema no tendrá impacto, pero el caso es que durante varios meses el plugin para el idioma vietnamita descargable desde el sitio oficial de Firefox ha estado infectado por un adware.

Es ilustrativo leer la reseña de Unaaldía, porque, sin pretender ser exhaustivos, citan casos parecidos que han afectado a Apple, HP, Sendmail o Microsoft entre otros.

Actualización de Firefox

Acaba de publicarse la versión 2.0.0.14 de Firefox, que corrige diversos problemas de seguridad presentes en versiones anteriores. Los detalles. como siempre en la sección Notas de la versión de su web.

Por cierto que a mí se me ha colgad dos veces el Firefox en el Mac, una justa antes y otra justo después de actualizar.

Actualización de Firefox

Hace unos días se publicó la versión 2.0.0.13 del navegador Firefox, al objeto de solventar diversas vulnerabilidades.

Actualización de Firefox

Acaba de publicarse la esperada actualización de Firefox, la 2.0.0.12, que corrige hasta diez problemas de estabilidad y seguridad.

Los detalles están disponibles en este enlace.

Se agrava la alerta sobre Firefox

En estos días se ha hablado de una nueva vulnerabilidad de Firefox, que afectaría a alguna de sus extensiones.

Pues bien, VSAntivirus informa, haciéndose de eco de lo publicado en el blog de Mozilla, de que el problema sería de gravedad alta.

Se está a la espera de la publicación de la versión 2.0.0.12 de Firefox.