------------------------------------------------------------------- Hispasec - una-al-día 05/01/2005 Todos los días una noticia de seguridad www.hispasec.com ------------------------------------------------------------------- Falsificación de cuadro de dialogo de descarga en Mozilla Firefox ----------------------------------------------------------------- Se ha anunciado la existencia de una vulnerabilidad en el cuadro de dialogo de las descargas del navegador Mozilla Firefox por la que un usuario remoto podrá falsificar la fuente que se muestra. El problema radica en que el navegador no muestra adecuadamente los nombres de subdominios y rutas demasiado largas. Un usuario malicioso con un servidor con el nombre de dominio especialmente creado y una ruta modificada adecuadamente podrá falsificar la fuente que se muestra en el cuadro de dialogo. La vulnerabilidad ha sido confirmada en Mozilla 1.7.3 para Linux y Mozilla Firefox 1.0. En la actualidad no existe solución disponible, aunque Mozilla ha anunciado que será corregida en futuras versiones de los productos afectados. Opina sobre esta noticia: http://www.hispasec.com/unaaldia/2265/comentar Más información: Mozilla Firefox Download Dialog Source Can Be Spoofed By Remote Users http://www.securitytracker.com/alerts/2005/Jan/1012766.html Bugzilla Bug 275417 https://bugzilla.mozilla.org/show_bug.cgi?id=275417
