Una nueva vulnerabilidad que afecta a Mozilla Firefox -incluida su última versión 1.0.7- acaba de ser publicada, incluyendo un exploit que produce la caída del navegador.

En esta ocasión no hace falta un ataque extremadamente sofisticado: Firefox se bloquea con tan sólo hacerle cargar una página que contenga en su código las etiquetas strong y sourcetext sin sus correspondientes cierres.

Fuente (copy&paste): Kriptopolis

Como he comentado muchas veces, las vulnerabilidades son inevitables, todo software las contiene en menor o mayor grado. Si bien lo importante es el tratamiento que se les da y la rapidez en solucionar un bug cuando aparece.

Es verdad que el exploit es grave por cuanto bloquea el navegador y consume recursos del sistema. Pero tampoco hay que olvidar que ya hay calendario para la próxima entrega de Firefox y que en la versión 1.5 Beta 2 (que ya se puede descargar) esta solucionado el fallo .

Para el próximo 28 de octubre está previsto que aparezca ya los Release Candidate, es decir prácticamente la versión final del Firefox 1.5

De todos modos no sería raro que mientras tanto aparezca rápidamente una versión 1.08 que solucione estos fallos.

Más información:

developer.mozilla.org
weblogs.mozillazine.org/qa/