arrayexceptionEl dÃa 25 de marzo se ha publicado sin previo aviso una prueba de concepto que hace que Firefox deje de responder. No existe parche disponible y se sabe que la vulnerabilidad, en realidad, permite ejecución de código. Se trata por tanto, de un 0 day. Al parecer la fundación Mozilla ya ha programado la solución pero no hará pública una nueva versión 3.0.8 del navegador hasta principios de la semana que viene.
Mozilla Firefox
El pasado miércoles, un tal Guido Landi hacÃa públicos (sin previo aviso) los detalles de una vulnerabilidad que permite la ejecución de código en el navegador con solo interpretar un archivo XML especialmente manipulado. En principio la prueba de concepto publicada hace que el navegador deje de responder, pero es posible de forma relativamente sencilla modificar el exploit para que permita la ejecución de código.
El problema afecta a todas las versiones (actual y anteriores) del navegador sobre cualquier sistema operativo.
Los desarrolladores de Mozilla han calificado la vulnerabilidad como crÃtica y urgente, y afirman que ya lo tienen solucionado (en realidad se trata simplemente de un cambio de orden de una lÃnea de código), pero que no publicarán Firefox 3.0.8 hasta principios de la semana que viene.
Si el fallo es también reproducible en Thunderbird, es previsible que haya que esperar incluso más tiempo para que se publique una nueva versión.
Se recomienda no visitar páginas sospechosas. Los usuarios más avanzados pueden descargar el archivo corregido directamente del repositorio y recompilar.
Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/3806/comentar
Más información:
Exploitable crash in xMozillaXSLTProcessor::TransformToDoc
https://bugzilla.mozilla.org/show_bug.cgi?id=485217
Firefox Fix Due Next Week After Attack Is Published http://www.pcworld.com/article/161988/
Sergio de los Santos
Fuente: hispasec.com
Tags: firefox, firefox 3, Guido Landi, mozilla firefox, vulnerabilidad, Vulnerabilidad 0 day, vulnerabilidad firefox 3 marzo, vulnerabilidad thunderbird
![[Valid RSS]](http://validator.w3.org/feed/images/valid-rss.png "Validate my RSS feed")