www.infortuga.com Escreveu:O browser Firefox apresenta falhas de segurança "extremamente críticas" e os códigos explorados já estão a circular na internet, alertaram especialistas em segurança. As duas falhas não corrigidas podem permitir que utilizadores maliciosos assumam o controle do sistema. Um pacote de correcções deve ser lançando em breve, segundo os analistas, mas os utilizadores podem utilizar uma protecção extra desactivando o JavaScript por enquanto.
Os problemas de segurança foram reportados à Fundação Mozilla em 2 de maio, mas no último sábado (07/05), detalhes sobre as falhas foram divulgados por várias organizações de segurança, entre elas a French Security Incident Response Team (FrSIRT).
A empresa dinamarquesa de segurança Secunia classificou as falhas como "extremamente críticas". Esta é a primeira vez que a companhia atribui tal classificação a uma falha do Firefox.
Segundo especialistas, um hacker poderia criar uma página maliciosa utilizando frames e uma falha no histórico do JavaScript para fazer com que as instalações de software pareçam ser de sites confiáveis.
A segunda falha diz respeito a um problema no parâmetro "IconURL" no mecanismo de instalação do software. O utilizador poderia clicar num ícone e prosseguir com a execução de um código JavaScript malicioso.
A Mozilla Foundation afirmou que protegeu a maior parte de seus utilizadores da exploração por meio de uma alteração no mecanismo de instalação de software nos seus dois sites.
No entanto, os utilizadores podem estar vulneráveis se acrescentaram outros endereços web á lista de sites liberados (whitelist).
"Acreditamos que os utilizadores que não adicionaram nenhum site adicional a sua whiteliste de instalação de software não estão em risco", declarou a Mozilla Foundation em um comunicado.
epá dsc lá só colar mas o autor é o www.infortuga.com
, mais uma,,,,+++não vai ser disto q vou deixar de utilizar o 
...
