Firefox 3.5 ya tiene su primer agujero crítico de seguridad
Redacción de Baquía
15/07/2009
8 comentarios · escribe el tuyo
Los técnicos de la Fundación Mozilla ya deben conocer en sus carnes lo que se siente tras las horas de desvelo y preocupación que asaltan con frecuencia a los programadores de Microsoft. Y es que un grave agujero de seguridad ha sido detectado en el recién estrenado Firefox 3.5.
Relacionado
Los técnicos de la Fundación Mozilla ya deben conocer en sus carnes lo que se siente tras las horas de desvelo y preocupación que asaltan con frecuencia a los programadores de Microsoft. Y es que un grave agujero de seguridad ha sido detectado en el recién estrenado Firefox 3.5.
El fallo está vinculado a Tracemonkey, una aplicación que acelera el rendimiento de las aplicaciones programadas en JavaScript. La compañía de seguridad Secunia califica el agujero como “muy crítico”. Si se explota, es posible hacerse con el control del ordenador a distancia.
Sin embargo, mientras se espera que Mozilla lance un parche de seguridad, no es demasiado complicado prevenir males mayores. Lo único que hay que hacer es configurar el navegador para que funcione en modo seguro, o bien configurarlo para que no ejecute el código JavaScript.
Para ello es necesario seguir los siguientes pasos:
El fallo está vinculado a Tracemonkey, una aplicación que acelera el rendimiento de las aplicaciones programadas en JavaScript. La compañía de seguridad Secunia califica el agujero como “muy crítico”. Si se explota, es posible hacerse con el control del ordenador a distancia.
Sin embargo, mientras se espera que Mozilla lance un parche de seguridad, no es demasiado complicado prevenir males mayores. Lo único que hay que hacer es configurar el navegador para que funcione en modo seguro, o bien configurarlo para que no ejecute el código JavaScript.
Para ello es necesario seguir los siguientes pasos:
- Abrir una ventana nueva de Firefox e introducir about:config en la barra de direcciones.
- Escribir jit en el filtro del editor de configuración.
- Hacer doble clic sobre la línea javascript.options.jit.content, de modo que el valor quede establecido como “falso”.
Vota esta noticia:
0 votos.
Comparte esta noticia:
Opciones de fuente:
