Cuidado con Firefox: grave vulnerabilidad detectada

Tarde o temprano iba a pasar y se está convirtiendo en algo periódico que se vayan detectando vulnerabilidades en el navegador Firefox, del queEsta vez parece que el tema es más importante, y expertos han publicado que se trata de una grave vulnerabilidad que puede ser explotada por intrusos para ejecutar código en nuestros ordenadores.
Según se ha sabido, se sospecha de un robo o filtración del error detectado y que estaba siendo estudiado para su resolución, y el cual ha salido a la luz pública antes de que se encontrara solución.

De esta manera, los usuarios de Firefox 1.0.3 y versiones anteriores, corren el riesgo de que intrusos ejecuten código en sus sistemas al visitar un sitio web que use el código que produce el error del navegador.

A la espera de que se publique el parche que solucione este problema, desde Mozilla aconsejan desactivar la ejecución de código javascript.

Actualidad

Con el desarrollo de las técnicas y métodos para el diseño de programas malignos los desarrolladores de Virus cada día centran mas su atención en la creación de nuevos malware cada vez mas personalizados, de esta forma evitan que las casas Antivirus puedan implementar una actualización rápida de su producto que le de solución a esta nueva amenaza, siendo el nuevo malware creado capaz de Infestar y propagarse solamente por determinados blancos para lo que fue creado, que puede ser una Universidad, una cadena de Tiendas, su Empresa. Esto quiere decir que la tendencia actual en la creación de virus, y debido a la mafia que se a creado en este medio, donde la creación de un TROYANO puede costar alrededor de 20.000 Euros y puede ser diseñado para un propósito especifico.

Con la problemática actual se impone la necesidad de tener un servicio Especializado y Personal en su Empresa

Vulnerabilidad 0-day cuelga Windows Vista a distancia

Diversos sitios web se están haciendo eco de una vulnerabilidad no parcheada del kernel de Windows Vista (todas las versiones) explotable de forma remota para provocar una denegación de servicio.

El origen de la noticia está en la charla que dió en SyScan'07 (Singapur) hace unos días Justine Aitel, CEO de Inmunity. En la última imagen de su presentación (pdf), Aitel presentó una misteriosa captura de Windows Vista recuperándose de un cuelgue.

No se ha confirmado ni descartado la posibilidad de que el cuelgue permita la ejecución de código arbitrario.

En cualquier caso, y aunque no se conocen aún más detalles, la vulnerabilidad acaba de ser recogida por Security Focus, lo que le proporciona bastantes visos de verosimilitud.