• Revista PROGRAMAR: Já está disponível a edição #53 da revista programar. Faz já o download aqui!

Ridelight

Mozilla diz que nova falha no Firefox 3.5 não permite invasão do PC

1 mensagem neste tópico

Companhia afirma que, ao contrário dos alertas das companhias de segurança, brecha descoberta na sexta-feira (17/7) não pode ser explorada.

A falha descoberta na sexta-feira (17/7) na mais recente versão do navegador Firefox não é explorável, disse a Mozilla, empresa desenvolvedora do software, no domingo (19/7).

A companhia lançou o Firefox 3.5.1 na quinta-feira (16/7), corrigindo uma série de brechas de segurança na versão do browser lançada em junho. Entre elas estava uma vulnerabilidade crítica, que permitia a instalação de um código no PC da vítima sem qualquer autorização.

Na sexta-feira (17/7), alertas começaram a surgir dando conta de uma nova falha na versão 3.5.1, que poderia ser usada para permitir o acesso remoto ao computador da vítima ou para distribuir ataques de negação de serviço. Após examinar os relatos, no entanto, a Mozilla declarou que não é o caso.

“Os alertas enviados pela imprensa e por várias agências de segurança indicaram incorretamente que este bug poderia ser explorado. Nossos analistas indicam que não foi identificada qualquer brecha que permita invasão”, escreveu o vice-presidente de engenharia da Mozilla, Mike Shaver, no blog da companhia.

O bug faz o Firefox 3.5 ou 3.5.1 travar em computadores com Windows, mas não abre o acesso ao PC. A falha também atinge as versões 3.0 e 3.5 do Firefox em computadores com Mac.

“O travamento ocorre dentro do sistema ATSUI, parte do sistema operacional Mac OS X, da Apple, devido ao que parece ser uma falha na checagem de resultados de alocação. Já reportamos esse problema à Apple mas, como eles não ofereceram uma correção ainda, vamos tentar implementar uma melhoria no código da Mozilla”, completou Shaver.

Sumner Lemon, editor do IDG News Service, de Cingapura

0

Partilhar esta mensagem


Link para a mensagem
Partilhar noutros sites

Crie uma conta ou ligue-se para comentar

Só membros podem comentar

Criar nova conta

Registe para ter uma conta na nossa comunidade. É fácil!


Registar nova conta

Entra

Já tem conta? Inicie sessão aqui.


Entrar Agora