Archivos
Mozilla publica 18 boletines de seguridad y corrige las vulnerabilidades del Pwn2Own
Mozilla ha publicado 18 boletines de seguridad (del MFSA 2014-15 al MFSA 2014-32) que corrigen vulnerabilidades que afectan a su navegador web Firefox, al gestor de correo Thunderbird y la suite SeaMonkey. En total se han corregido 20 vulnerabilidades, entre las que se incluyen cinco anunciadas en el concurso Pwn2Own.
Teniendo en cuenta el propio criterio de Mozilla cinco de los boletines tienen un nivel de gravedad «critico», tres de nivel «alto», siete de nivel «moderado» y finalmente otros tres de nivel «bajo».
Los boletines críticos son:
- MFSA 2014-29: Boletín destinado a solucionar dos vulnerabilidades presentadas en el Pwn2Own que usadas de forma combinada (CVE-2014-1510 y CVE-2014-1511) podrían permitir a un atacante cargar una URL JavaScript que se ejecutaría con todos los privilegios del navegador, lo que podría permitir la ejecución de código arbitrario.
- MFSA 2014-30: También procedente del Pwn2Own, una vulnerabilidad al usar memoria liberada en TypeObject (CVE-2014-1512). « Leer más »
Embajadores Estudiantiles de Firefox
Los embajadores estudiantiles de Firefox son personas de todas partes del mundo apasionadas por Mozilla que quieren difundir las ventajas que tienen Firefox y otros productos de Mozilla, ¡especialmente Firefox OS!.
Trabajan en la Universidad guiando a las personas que quieran contribuir con Mozilla y liderando campañas y proyectos que ayuden a crear un futuro luminoso para la Web.
« Leer más »
¿A qué se refiere Mozilla Firefox cuando habla de “Web abierta”?
Mozilla, los creadores de Firefox, defienden y protegen la Web abierta; sin embargo, mucha gente se pregunta qué significa esto.
Le pedimos a Mark Surman, Director Ejecutivo de Mozilla, que lo explicase de un modo más sencillo.
P: ¿Qué significa realmente “apertura”?
R: Firefox es un gran ejemplo de lo que puede lograrse siendo abiertos. Alrededor del 40 % del código de Firefox fue escrito por más de 40.000 colaboradores voluntarios. Hoy lo utilizan más de 450 millones de personas en todo el mundo.
Apertura significa ser accesible y hacer las cosas con transparencia. Apertura significa poder decidir. Es como permitir que otras personas conduzcan y enseñarles cómo hacerlo. « Leer más »
Mozilla publica 14 boletines de seguridad
Tomdo de: https://unaaldia.hispasec.com/2013/12/mozilla-publica-14-boletines-de.html
Mozilla ha publicado 14 boletines de seguridad (del MFSA 2013-104 al MFSA 2013-117) que corrigen vulnerabilidades que afectan a su navegador web Firefox, al gestor de correo Thunderbird y la suite SeaMonkey.
Teniendo en cuenta el propio criterio de Mozilla cinco de los boletines tienen un nivel de gravedad «critico», tres de nivel «alto», tres de nivel «moderado» y finalmente otros tres de nivel «bajo». Con este boletín se resuelven más de 15 vulnerabilidades.
Aunque Mozilla no tiene un ciclo definido de actualizaciones, suele
publicar actualizaciones de seguridad prácticamente de forma mensual.
Aunque aún pueden salir boletines antes de fin de año, Mozilla ha
publicado 117 boletines este año, frente a las más de 110 del año anterior.
Los boletines críticos son:
- MFSA 2013-114: Boletín destinado a solucionar una vulnerabilidad en la que se puede producir una ejecución de código arbitraria debido a errores, que hacen uso de memoria liberada, en las funciones que manejan el movimiento del ratón.
- MFSA 2013-111: Este boletín soluciona una vulnerabilidad que puede permitir la ejecución de código arbitrario debido a una violación de segmento producida al insertar una lista ordenada en un documento.
- MFSA 2013-109: La actualización soluciona una vulnerabilidad
relacionada con la función ‘nsNodeUtils::LastRelease’ (Interfaz del
usuario para la edición de tablas) al producirse errores al usar memoria liberada, lo cual podría ser usado para provocar una denegación de servicio. - MFSA 2013-108: Boletín destinado a solucionar una vulnerabilidad en la función ‘nsEventListenerManager::HandleEventSubType’ (listener de eventos) al producirse errores al usar memoria liberada, lo cual podría ser usado para provocar una denegación de servicio.
- MFSA 2013-104: En este boletín se solucionan un par de
vulnerabilidades que pueden permitir la ejecución de código arbitraria debido a corrupciones de memoria producidas por múltiples errores.
El primero de los boletines de nivel alto (MFSA 2013-117) está destinado solucionar el problema creado por el uso de certificados no autorizados detectado recientemente para múltiples dominios de Google. Existen otras dos vulnerabilidades (MFSA 2013-116) de fuga de información relacionadas con el tratamiento de imágenes con formato jpeg, en la libería libjpeg y un problema (MFSA 2013-115) relacionado con «GetElementIC».
De nivel moderado, (MFSA 2013-113) un problema relacionado con la configuración de confianza para los certificados, (MFSA 2013-110) un desbordamiento en los algoritmos de búsqueda binaria en javaScript y un problema (MFSA 2013-105) en la notificación doorhanger.
Por último tres vulnerabilidades de gravedad baja, (MFSA 2013-105) una relacionada con una divulgación del contenido del portapapeles en sistemas Linux, (MFSA 2013-107) un problema con la aplicación de restricciones en «<iframe sandbox>» y por último (MFSA 2013-106) una vulnerabilidad de cross-site scripting relacionada con la información del conjunto de caracteres.
Las versiones de los productos de Mozilla que solucionan todas las
vulnerabilidades anteriormente expuestas son las siguientes: Firefox 26, Firefox ESR 24.2, Thunderbird 24.2 y Seamonkey 2.23.
Navidad prueba 
Dota 
Assasin Creed 2 
