Falha abre espaço para invasores no Firefox

SÃO PAULO – Após o anúncio de vulnerabilidades no Internet Explorer e Google Chrome, chega a vez do Firefox apresentar brechas para invasões.

A empresa de segurança Secunia anunciou uma falha crítica no navegador da Fundação Mozilla. Uma falha de memória pode originar erros de gerenciamento do JavaScript, abrindo espaço para invasão e instalação de spywares e malwares.

Tags HTML como “font”, por exemplo, podem ser utilizadas para permitir a introdução e execução de códigos maliciosos dentro do computador do usuários. Os desenvolvedores ainda não se pronunciaram sobre o problema.

O problema foi confirmado no  Firefox 3.5, lançada em junho deste ano, mas também pode estar presente nas versões anteriores.

O código que gera o exploit foi postado no site milw0rm para quem quiser estudar a falha.

• Ainda em tempo, parece que a correção já saiu, todo o software esta sujeito a falhas. O softwares desenvolvidos pela comunidade tem duas vantagens comprovadas, uma é existe uma quantidade menor de BUG's, duas é o tempo que se leva para corrigi-la, como ele é desenvolvido por muitas pessoas e muitas pessoas palpitam sobre o código a estrutura de desenvolvimento tem de ser muito boa e permitir facilmente alterações. A grande diferença entre um software proprietário e um software de código aberto e livre esta em seu coração, isso mesmo, no coração de quem o desenvolve, embora o profissional que trabalhe na empresa privada o faça por que escolheu aquilo como profissão o cara que doa seu tempo livre para a comunidade o faz com mais calma, tranqüilidade e por motivos diferentes, é só isso. Ninguém quer falar mal de ninguém.
  enviado por: Paulo Eduardo Elias Hahn em 18/07/2009 - 18:09
• Em tempo, complementando o que escrevi abaixo: acho que todos são bons (IE, Firefox, Chrome, etc) e que todas as empresas que os desenvolvem possuem boa intenção. Mas software é software, então sempre pode ter falha. E quem quiser usar um ou outro sinta-se à vontade. O que não adianta é querer só avacalhar com um só porque prefere o outro. Ou por ser fanático a favor de algo ou contra algo.
  enviado por: Anônimo em 15/07/2009 - 17:23
• Isto mostra que qualquer software tem ou pode ter falhas. É normal. Só que existem pessoas fanáticas a favor ou contra alguns sistemas que acham que só o que eles usam é que é infalível. Onde estão os comentários dos fervorosos e xiitas adoradores do Firefox e/ou anti-Microsoft? Se fosse uma notícia sobre o IE com certeza já haveria dezenas de comentários "comemorando" as falhas. Vejam, não defendo um nem outro sistema e/ou empresa. Apenas acho que fanatismo é idiotice. As pessoas devem deixar de ser fanáticas com comentários inúteis e que não levam a nada.
  enviado por: Anônimo em 15/07/2009 - 17:20

comentar