Ocultamiento de URI en Mozilla Firefox y Thunderbird

en Noticias de Seguridad Informatica
TU PANEL DE CONTROL:
REGISTRAR
Wilkinsonpc Tienda Productos Servicios Recursos Gratuitos - Gratis Soporte Comunidad
Foros Qubitaria Ayuda de los Foros
Retroceder   Foros Comunidad : Noticias de Actualidad : Noticias de Seguridad Informatica
Noticias de Seguridad Informatica Noticias de Seguridad Informatica Todas las Noticias de Seguridad Informatica. Alertas y fallos de seguridad.

Ocultamiento de URI en Mozilla Firefox y Thunderbird

Compartir

Se ha informado de una debilidad en Mozilla Firefox y Thunderbird, que puede permitir a un atacante ocultar la verdadera URI de una conexión.

El problema ocurre cuando se presenta un URI excesivamente largo, que puede mostrarse completamente en blanco en la barra de direcciones, haciendo invisible la verdadera dirección al usuario.

Esto podría facilitar a usuarios maliciosos, crear imitaciones de sitios web legítimos, con el objetivo de robar información sensible de usuarios confiados.

URI (Uniform Resource Identifier o Identificador Universal de Recursos), es la secuencia de caracteres que identifica cualquier recurso (servicio, página, documento, dirección de correo electrónico, etc.) accesible en una red. Consta de dos partes, el identificador del método de acceso o protocolo (http:, ftp:, mailto:, etc.), y el nombre del recurso (//dominio, [email protected], etc.). Un URL (Uniform Resource Locators), es un URI que muestra la localización explícita de un recurso (página, imagen, etc.).


Software vulnerable:

- Mozilla Thunderbird 1.0.6 y anteriores
- Mozilla Firefox 1.0.6 y anteriores


Soluciones:

No existen soluciones al momento de publicarse esta alerta. Se aconseja no hacer clic sobre enlaces no solicitados.


Más información:

Mozilla Firefox up to 1.0.6 and Mozilla Thunderbird up to 1.0 url string obfuscation
http://www.securityfocus.com/archive/1/407704

Mozilla Firefox And Thunderbird Long URI Obfuscation Weakness
http://www.securityfocus.com/bid/14526/info


Relacionados:

Thunderbird
http://www.mozilla-europe.org/es/products/thunderbird/

Thunderbird
http://www.mozilla.org/products/thunderbird/

Firefox
http://www.mozilla-europe.org/es/products/firefox/

Firefox
http://www.mozilla.org/products/firefox/


Créditos:

Marc Ruef


Fuente: VSANTIVIRUS
Compartir
  #1  
Creado: 11-Aug-2005, a las 05:04 Vistas: 798
Categoria: Noticias de Seguridad Informatica
Creado por: W-Bot W-Bot está desconectado (18-February-2005 | Colombia | 5.563 Mensajes.)
  #2  
Antiguo 15-Aug-2005, 00:28
Qubits
 
Fecha de Ingreso: 02-August-2005
Mensajes: 19
Agradecimientos dados: 0
Le han agradecido 0 veces en 0 temas
Predeterminado Re: Ocultamiento de URI en Mozilla Firefox y Thunderbird

Gracias por la info, la verdad es que es bastante preocupante esta falla...

irrvsb
Responder Citando
Respuesta

Etiquetas
firefox, mozilla, ocultamiento, thunderbird, uri


Temas Similares
» Un listillo hace Firefox y Thunderbird de pago, por SMS 0
» Mozilla Firefox F1 0
» Nintendo en tu Mozilla Firefox 0
» reinstalar mozilla firefox 0
» mozilla firefox 1
» Mozilla libera Thunderbird 2.0.0.16 0
» Actualizaciones para Firefox, Thunderbird y SeaMonkey 0
» Denegación de servicio en Mozilla Thunderbird 1.5 0
» Mensaje en Mozilla FireFox 0
» Ocultamiento de scripts en Firefox (JavaScript Ghost) 0


Herramientas Buscar en Tema
Buscar en Tema:

Búsqueda Avanzada
Desplegado

Ir al Foro


» ComuniDAD
Inicio
Noticias de Actualidad
Apuntes, Monografias y Tareas
Telefonia, Celulares, TV, GPS, ISP, PDA
Programas Windows, Mac, Linux, etc.
Hardware, Electronica y Redes
Diseño Web y Programacion
Internet y Grandes Portales
Juegos, Consolas y Emuladores
Multimedia, Diseño y Animaciones
Peliculas, Series, Musica, Trailers, Videos, Parodias
Seguridad y Spyware
Salud, Bienestar, Familia y Esparcimiento
Economia, Negocios y Asuntos Legales
Hoteles, Viajes y Turismo
Mundo a Motor [Motos, Autos, etc]
Foros Generales (OFF TOPIC)
Calendario de Eventos
Administracion ComuniDAD



Ultimos Temas


La franja horaria es GMT -5. Ahora son las 14:47.


2010 ©
Powered by : vBulletin® Versión 3.8.8 Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.2.0
Sitemap 1 - Sitemap 2 - Sitemap 3 - Sitemap 4