Archivos GIF malformados bloquean a Mozilla Firefox

Mozilla Firefox es afectado por una vulnerabilidad explotable de forma remota, que puede ocasionar que el navegador se congele al intentar visualizar una imagen .GIF.

El problema, una denegación de servicio, puede ser aprovechada por usuarios malintencionados para hacer que el programa deje de funcionar, simplemente incitando a su víctima a visitar un sitio web con una imagen gif malformada.

Existe una herramienta que demuestra esta vulnerabilidad.

Son afectadas todas las versiones de Firefox, desde la 1.5 a la 2.0.0.11 inclusive.

No existen soluciones conocidas al momento actual.

Más información:

How long does it take to fix a crash-bug?
http://hboeck.de/archives/578-How-long-does-it-take-to-fix-a-crash-bug.html

re-resting of zzuf results
http://www.securityfocus.com/archive/1/486163

Mozilla Firefox Malformed GIF File Denial of Service Vulnerability
http://www.securityfocus.com/bid/27243/info

Relacionados:

Un error en Firefox 2.0.0.10 precipita la 2.0.0.11
http://www.vsantivirus.com/firefox-301107.htm

Anuncios

One Response to Archivos GIF malformados bloquean a Mozilla Firefox

  1. […] sematove wrote an interesting post today onHere’s a quick excerpt Mozilla Firefox es afectado por una vulnerabilidad explotable de forma remota, que puede ocasionar que el navegador se congele al intentar visualizar una imagen .GIF. El problema, una denegación de servicio, puede ser aprovechada por usuarios malintencionados para hacer que el programa deje de funcionar, simplemente incitando a su víctima a visitar un sitio web con una imagen gif malformada. […]

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: