Firefox 2.0.0.12 vulnerable.. Ya debe venir la 2.0.0.13
Escrito por Alejandro Martínez el 10 Feb, 2008 en Mozilla
Firefox puede publicitarce como el navegador más seguro y estable, pero a veces tiene unos errores graves cuando lanzan sus versiones con parches. Por ejemplo ahora, Firefox 2.0.0.12 fue liberado hace unos días y ya le descubrieron una vulnerabilidad que al parecer, le permite a un atacante ver los contenidos de cualquier fichero en la carpeta de Firefox.
Es entendible que cualquier software pueda tener sus errores y vulnerabilidades, pero lo que no me parece es que no se tomen el tiempo suficiente para revisar bien los parches que hacen, ya que al parecer, este error es producto de un parche para Firefox 2.0.0.12.
Sinceramente que a veces es más seguro no actualizar que actualizar. Eso lo podemos ver en Firefox, WordPress….
Mientras tanto, usar la extensión No-Script o usar otro navegador y esperar que salga la versión 2.0.0.13.
Fuente: 0×000000 y NoticiasTech.
Bueno, no era para que te enojes tanto, ¿no?. Después de todo es gratis
jaja.
La forma de desarrollo de software libre suele ser así… “Lánzalo pronto. Lánzalo a menudo.”, ¿Cada cuanto tiempo sale una actualización de seguridad para Internet Explorer?.
Seguramente ese error lo van a arreglar en cuestión de horas, en vez de haber 50 personas contratadas para arreglarlo hay miles que lo arreglan porque lo necesitan :P.
Saludos
FaQ | Feb 10, 2008 | Responder
de IE ni hablar… Tienen vulnerabilidades que les da fastidio arreglar
Alejandro Martínez | Feb 10, 2008 | Responder
http://shaver.off.net/diary/2008/02/10/view-sourceresource-vulnerability-does-not-expose-personal-information/
Ahí se explica que no es tal el problema de seguridad y no se exponen datos personales.
Nukeador | Feb 10, 2008 | Responder
Pues no se cual sea el error en este caso, pero como dice Alejandro, se podrian tomar un poco mas de tiempo para probar estas vulnerabilidades.
Tambien es cierto FAQ que asi es el software libre, asi que a esperar con paciencia el fix .-
Nos leemos.
MP3d | Feb 10, 2008 | Responder
Yo Me Quedo Con Mi “Bon Hecho 2.0.0.13pre” aunque salga el Firefox 2.0.0.13, este me parece el mejor
//WIN// | Mar 9, 2008 | Responder