Se trata de un exploit que se encargaba de robar archivos locales del ordenador del usuario y los subía a un servidor ucraniano sin que la víctima pueda apreciar este movimiento.
Este problema de seguridad en Mozilla Firefox se da tanto en JavaScript como en el visor de PDF del navegador, consiguiendo los archivos con bastante facilidad. Eso sí, cabe destacar que la página que insertaba la vulnerabilidad encontrada en Firefox era de origen ruso.
La misma Mozilla ha dicho a través de su web: "La vulnerabilidad no permite la ejecución de código arbitrario, sin embargo permite que el exploit se integre en JavaScript dentro del contexto de los archivos locales. Esto le daba la oportunidad de buscar y subir cualquier contenido local en nuestro ordenador".
El ataque es principalmente eficaz en Windows y Linux, aunque han informado de que la mayor vulnerabilidad de Firefox.
"Si usas Firefox en Windows o Linux sería prudente que cambiaras cualquier contraseña o clave que encuentres entre tus archivos", han indicado desde Mozilla tras encontrar la vulnerabilidad en Firefox.
Pd 1: código arbitrario, significa que puede hacer cualquier cosa que se proponga con tu PC.
Pd 2: como actualizar...
- Haz clic en el botón Menú
, a continuación en Ayuda 
y selecciona . - Se abrirá la ventana Acerca de Firefox y Firefox empezará a comprobar si hay actualizaciones y empezarán a descargarse automáticamente.
- Cuando las actualizaciones estén listas para instalarse, haz clic en Reiniciar Firefox para actualizar.
Fuentes:
Saludos y actualizar
No hay comentarios:
Publicar un comentario