TippingPoint, società controllata da 3Com, ha annunciato la scoperta della prima falla di sicurezza in Mozilla Firefox 3.0. L'azienda attiva nel campo della sicurezza informatica ed, in particolare, nelle soluzioni di "intrusion prevention", ha dichiarato che la vulnerabilità è stata segnalata da un ricercatore che ha preferito, almeno per il momento, restare anonimo.
La lacuna di sicurezza è stata messa a nudo a poche ore di distanza dal rilascio della versione finale di Firefox 3.0 ed affligge anche le precedenti release 2.0.x del browser opensource.

I tecnici di TippingPoint spiegano di aver verificato la vulnerabilità nei propri laboratori confermandone la potenziale pericolosità.

Secunia ha immediatamente provveduto a pubblicare un bollettino in merito e ad indicare la vulnerabilità come "altamente critica". La falla può essere potenzialmente sfruttata da parte di un aggressore allestendo una pagina web nociva e persuadendo in qualche modo l'utente a visitarla utilizzando Firefox.

Il team di sviluppo di Mozilla sembra stia già lavorando per il rilascio tempestivo di una patch. Da parte sua, TippingPoint ha dichiarato che non divulgherà ulteriori informazioni sintanto che Mozilla non avrà rilasciato un aggiornamento risolutivo per il browser.



da ilsoftware.it

Vedrai che Mozilla rimedierà alla cosa in breve volgere di tempo: annunci come questo son sintomo della vitalità e della forza reale di un progetto, non sintomo di debolezza. Di fatto, Firefox ha sempre mostrato d'avere poche falle e tutte rimediate in poco tempo. IE, invece, è un vero -e irredimibile- colabrodo: Microsoft rilascia patches ad ogni mese, eppure spuntano fuori, in continuazione, "falle" nuove... al punto che le "falle" di IE nemmeno fanno più notizia (se mai realizzassero un IE che -in quanto a falle- fosse capace di stare "alla pari" di Firefox o di Opera, uscirebbero, dato l'insolito evento [raro più dell'avvistamento del classico Unicorno], articoli a caratteri cubitali!)...

Ciao,ho installato ieri su 2 pc firefox 3.0, sebmra tutto funzionare bene poi puo' anche succedere cio' che ho letto,pero' un eventuale falla a firefox(che tra l'altro verra' sicuramente riparata) ci puo' stare anche perche' sarebbe opportuno forse (per chi lo utilizza come predefinito) preoccuparsi di explorer che vi assicuro in quanto a sicurezza e' ok............... che schifo.Ho ricevuto un email fraudolenta e ho provati i due browser,INTERNET EXPLORER mi ha fatto entrare liscio come il burro ,forse meglio della vasellina,FIREFOX ha fatto questo....(EMAIL DA POSTE ITALIANE)