Firefox 3.6 - Falha de Segurança

[aFriend]

A empresa de segurança Russa (Intervidis) encontrou uma falha no recente Firefox 3.6 que permite ao atacante o control total do seu PC.

Esta falha considerada de "Grau Elevado" foi encontrada desde o inicio de Fevereiro e ainda não foi resolvida por parte da Mozilla, o que significa que quem tenha este Firefox poderá estar vulneravel.

Segundo as fontes, esta falha só está presente no Firefox 3.6 para Windows, o que exclui as versões Mac e Linux.

Fontes:
DownloadSquad
H-Online

[Shadow]

Não me parece que seja muito certo este bug....

"Hello, I've bought VulnDisco 9.0 and tested the FireFox 0-day-exploit.
It did NOT (!!!) work with FireFox 3.6 and 3.5.8 at WindowsXP SP3 and at WindowsVista SP2.
[Honestly I think that exploit is just a hoax, an good advertisment trick - Secunia (http://secunia.com/advisories/38608/) believed it without testing it by themselves]"

[aFriend]

Os últimos relatórios indicam um aumento significativo de Crashes (por causa de Bugs) no Firefox 3.6

http://extraexploit.blogspot.com/2010/02...-more.html

Ou seja, alguns podem-se traduzir em vulnerabilidades. É algo que está a ser analisado ainda mas tudo indica para que hajam muitas falhas e estejam a ser feitas correcções.

[R00KIE]

Já tinha visto esta noticia no h-online, e eles têm um link para a página da mozilla com os crashes http://crash-stats.mozilla.com/topcrashe...irefox/3.6

Se virem bem as páginas do topo todas usam flash, quando se repara nisso é fácil perceber o porque de tanto crash.

[xOy]

ainda perdem tempo com FF?

Conhecem o Google Chrome?

[Dogzilla]

Se Linux está fora, eu também.