Primer agujero de seguridad crítico en Firefox 3

Firefox 3 no ha empezado con buen pie en lo que ha seguridad se refiere, sólo cinco horas después de haber sido oficialmente lanzado se ha encontrado la primera vulnerabilidad.

El grupo de investigadores de seguridad Zero Day Initiative(ZDI) ha informado que han descubierto un fallo de seguridad crítico.

ZDI dice que la vulnerabilidad esta verificada, aunque no da detalles al respecto, lo único que comentan es que un atacante al parecer podría inyectar código arbitrario y que la el fallo de seguridad también afecta a Firefox 2.

Los desarrolladores de Firefox estan trabajando en una actualización, y aunque el fallo de seguridad se ha reportado siguiendo las políticas de divulgación , es decir, no publicar detalles de la vulnerabilidad hasta que este solucionada, no esta muy claro si el fallo de seguridad se conocía de antemano y si esta siendo utilizado como estrategía de marketing, pero el fallo de seguridad esta ahí.

Fuente:

• Mozilla Firefox 3.0 Vulnerability, ZDI report
• Heise Online