Predator
16/02/07, 09:47:51
Firefox reparte cookies de extraños
Ayer fue descubierto que Firefox tiene una falla que permite a los intrusos manipular las cookies de autenticación de sitio, una vulnerabilidad que Bugzilla ha catalogado como severa. Este es el segundo problema de seguridad importante para el navegador de software abierto en pocos días.
El defecto, que se deriva de la forma en que Firefox escribe la propiedad "location.hostname" del modelo objeto de documento, puede ser explotado por un script especialmente diseñado que configura las variables que normalmente serían aceptadas cuando se verifica una URL regular, de acuerdo al investigador Michal Zalewski.
Inyectando una cadena de texto que incluya "\x00", se pueden esquivar los controles normales, permitiendo engañar al navegador sobre el origen de un dominio que trata de establecer o modificar una cookie. Con ello es posible hacer que el navegador de la víctima parezca que está hablando con trustedbank.com cuando en los hechos podría estar recibiendo datos desde alguna pagina peligrosa o no confiable.
Fuente: Firefox hands out cookies from strangers | The Register (http://www.theregister.co.uk/2007/02/15/firefox_vuln/)
Ayer fue descubierto que Firefox tiene una falla que permite a los intrusos manipular las cookies de autenticación de sitio, una vulnerabilidad que Bugzilla ha catalogado como severa. Este es el segundo problema de seguridad importante para el navegador de software abierto en pocos días.
El defecto, que se deriva de la forma en que Firefox escribe la propiedad "location.hostname" del modelo objeto de documento, puede ser explotado por un script especialmente diseñado que configura las variables que normalmente serían aceptadas cuando se verifica una URL regular, de acuerdo al investigador Michal Zalewski.
Inyectando una cadena de texto que incluya "\x00", se pueden esquivar los controles normales, permitiendo engañar al navegador sobre el origen de un dominio que trata de establecer o modificar una cookie. Con ello es posible hacer que el navegador de la víctima parezca que está hablando con trustedbank.com cuando en los hechos podría estar recibiendo datos desde alguna pagina peligrosa o no confiable.
Fuente: Firefox hands out cookies from strangers | The Register (http://www.theregister.co.uk/2007/02/15/firefox_vuln/)