Vulnerabilidades por concurrencia: Firefox, afectado

El ataque de Zalewski (primer torpedo) contra Firefox 1.5.0.5 es efectivo también con la versión 1.5.0.6

Esperemos que haya parche en breve.

No son coordenadas del juego de la batalla naval, por supuesto, hice lo mismo que Crusader, ambas versiones siguen vulnerables a los dos torpedos.

Pero hay algo más para que Zalewski compruebe (o ustedes mismos, sólo es una prueba...¿sin consecuencias?): abran una página/sitio con Fire de forma normal y corriente, busquen lo que se les ocurra, dejen abierta esa ventana y vuelvan a buscar -en otra ventana o pestaña, da igual- pero ahora un .pdf, cliqueen sobre el link para abrirlo y "arrepientanse" en mitad de la apertura. Una ventana les notificará del cierre inminente de "todas" las ventanas y pestañas abiertas si se cancela la operación, vuelvan a "arrepentirse" y bueno, acepten o no Fire se colgará irremediablemente, ni siquiera podrán abrir el administrador de tareas, a duras penas puedo detener el proceso de cuelgue total abriendo dos veces como mínimo el mata procesos (uso el PcrView y el SProcess), un click no basta porque la instancia que se abre también se congela, la segunda, con suerte, es efectiva y puedo cerrar a Fire para no utilizar el botón más útil de la PC: el Reset.

Una última advertencia: Fire será cerrado por cualquiera de los dos mata procesos, pero en memoria seguirá corriendo Acrobat.exe y Wipstis.exe (no recuerdo ahora el nombre correcto de este archivo, pero es muy similar, y tampoco quiero colgar a Fire justo en este momento para escribirlo bien).

Ví­ctor Hugo

Olvidé otro fallo de Fire, muy molesto y repetitivo desde hace unas semanas: desaparecen los marcadores o favoritos.

No hay que hacer nada en especial ni buscar en lugares extraños.
Restaurar el sistema es totalmente inútil, todo vuelve menos Fire como lo habíamos configurado, una muy molesta barra de marcadores, vacía, aparece debajo de la barra de herramientas de navegación, los iconos que decidí sean pequeños, vuelven a la "normalidad", y los únicos marcadores/favoritos que quedan son los que trae Fire por defecto.

Reinstalarlo no arregla el problema, desinstalarlo y volverlo a instalar menos.

Ignoro si a alguno de ustedes le ha sucedido, pero la única manera de reacomodar "los muebles", es echar mano al registro de sistema haciendo desaparecer todas y cada una de las claves y valores que hagan referencia a Mozilla Firefox, busquen ambas por separado, a Fullcircle y sobre todo eliminen las que apuntan a Chrome. Tampoco dejen rastro alguno del zorro-panda en "documents and settings", esto es más simple de hacer porque los nombres son los que vemos cada vez que abrimos Fire: con el simple y vetusto "buscar" de Windows XP más la ayuda de Unlocker, se podrán borrar a mano todos los archivos de Fire.

Recién cuando estén seguros de no haber dejado ni un pelo del zorro, reinicien y reinstalen, antes no.

Pero reitero, aún no descubrí qué "mano negra" produce este fallo, sólo sé que de nada sirve "Restaurar...".

En mi caso, y como el fallo se repite sin cumplir un patrón regular, copio mis marcadores a IExplore y hago una exportación a un DVD regrabable (la mayoría de las veces inútil porque siempre arroja resultados fallidos al restaurarla).

Sigo buscando y probando, pero...
"...si capturo al culpable de tanto desastre lo va a lamentar..." (Silvio Rodríguez).

Ví­ctor Hugo

a mi me sucede que desde la version 1.05 y 1.06 en linux realmente no funcionan... no es que no navegue, sino que simplemente no abre. No se que pueda ser, sera por esta vulnerabilidad? o los desarrolladores estan tan apurados sacando versiones, al punto que estan estropeando el producto?, vi lo de la noticia del acuerdo con realNetworks y no me gusto para nada.

Por ahora estoy con Opera, primera vez que lo uso y no parece haber problema alguno :D

Saludos

Utilizo la beta 1 de Firefox 2 en Linux desde que salió y no he tenido un solo problema.

Tampoco cae ante este ataque.

Por un lado ¿dónde pruebo lo del problema con los scripts?; si era en el enlace que ponen no sucede nada, tengo Firefox 1.5.0.6, ¡Ah se me olvidaba que tengo la extensión NoScript, asi que nada que un script intente hacerme producirá resultados ya que solo se permiten los scripts que yo decido.

Por otro lado lo de los pdf ha sido un problema siempre, a mi amado Firefox le cuesta mucho abrirlos correctamente; ¿pero que estoy diciendo? si desde la RC 0.9 utilizo PDFDownload y con eso el problema está resuelto.

Mmmmmm, no me digan que no sabian que Firefox se trababa con los pdf, si eso pasaba desde el inicio por eso mismo esa extensión es de las mas descargadas.

Por otro lado lo de los marcadores jamás me ha pasado; siempre funcionan perfectamente, incluso los marcadores dinámicos sin ningun problema asi que no me vengan con cuentos señores.

He usado mucho tiempo Firefox y bueno les voy a poner la lista de mis extensiones:

- Fasterfox. Hay que darle velocidad al panda rojo.
- VideoDownloader. Aunque casi no bajo videos.
- PDF Download. Indispensable, si queremos evitar problemas al abrir pdf's
- Gmail Notifier. Para revisar el correo. (solo el de gmail por supuesto)
- Flashblock. Su nombre lo dice todo, solo veo los flash que a mi me da la gana.
- gTranslate. Esta es excelente.
- FoxClocks. Para saber la hora en cualquier lugar del mundo.
- NoScript. Indispensable, aumenta la seguridad y solidez de Firefox.
- SwitchProxy Tool La instalé cuando instalé Tor, para ello de navegar usando proxies.