Archivos
Mozilla publica 14 boletines de seguridad
Tomdo de: https://unaaldia.hispasec.com/2013/12/mozilla-publica-14-boletines-de.html
Mozilla ha publicado 14 boletines de seguridad (del MFSA 2013-104 al MFSA 2013-117) que corrigen vulnerabilidades que afectan a su navegador web Firefox, al gestor de correo Thunderbird y la suite SeaMonkey.
Teniendo en cuenta el propio criterio de Mozilla cinco de los boletines tienen un nivel de gravedad «critico», tres de nivel «alto», tres de nivel «moderado» y finalmente otros tres de nivel «bajo». Con este boletín se resuelven más de 15 vulnerabilidades.
Aunque Mozilla no tiene un ciclo definido de actualizaciones, suele
publicar actualizaciones de seguridad prácticamente de forma mensual.
Aunque aún pueden salir boletines antes de fin de año, Mozilla ha
publicado 117 boletines este año, frente a las más de 110 del año anterior.
Los boletines críticos son:
- MFSA 2013-114: Boletín destinado a solucionar una vulnerabilidad en la que se puede producir una ejecución de código arbitraria debido a errores, que hacen uso de memoria liberada, en las funciones que manejan el movimiento del ratón.
- MFSA 2013-111: Este boletín soluciona una vulnerabilidad que puede permitir la ejecución de código arbitrario debido a una violación de segmento producida al insertar una lista ordenada en un documento.
- MFSA 2013-109: La actualización soluciona una vulnerabilidad
relacionada con la función ‘nsNodeUtils::LastRelease’ (Interfaz del
usuario para la edición de tablas) al producirse errores al usar memoria liberada, lo cual podría ser usado para provocar una denegación de servicio. - MFSA 2013-108: Boletín destinado a solucionar una vulnerabilidad en la función ‘nsEventListenerManager::HandleEventSubType’ (listener de eventos) al producirse errores al usar memoria liberada, lo cual podría ser usado para provocar una denegación de servicio.
- MFSA 2013-104: En este boletín se solucionan un par de
vulnerabilidades que pueden permitir la ejecución de código arbitraria debido a corrupciones de memoria producidas por múltiples errores.
El primero de los boletines de nivel alto (MFSA 2013-117) está destinado solucionar el problema creado por el uso de certificados no autorizados detectado recientemente para múltiples dominios de Google. Existen otras dos vulnerabilidades (MFSA 2013-116) de fuga de información relacionadas con el tratamiento de imágenes con formato jpeg, en la libería libjpeg y un problema (MFSA 2013-115) relacionado con «GetElementIC».
De nivel moderado, (MFSA 2013-113) un problema relacionado con la configuración de confianza para los certificados, (MFSA 2013-110) un desbordamiento en los algoritmos de búsqueda binaria en javaScript y un problema (MFSA 2013-105) en la notificación doorhanger.
Por último tres vulnerabilidades de gravedad baja, (MFSA 2013-105) una relacionada con una divulgación del contenido del portapapeles en sistemas Linux, (MFSA 2013-107) un problema con la aplicación de restricciones en «<iframe sandbox>» y por último (MFSA 2013-106) una vulnerabilidad de cross-site scripting relacionada con la información del conjunto de caracteres.
Las versiones de los productos de Mozilla que solucionan todas las
vulnerabilidades anteriormente expuestas son las siguientes: Firefox 26, Firefox ESR 24.2, Thunderbird 24.2 y Seamonkey 2.23.
Mozilla no creará una versión de Firefox para iOS hasta que Apple no cambie su actitud
La fundación Mozilla ha denunciado la aversión de Apple hacia los navegadores móviles creados por terceros.
No habrá aplicación oficial de Firefox para iPhone e iPad. Al menos, de momento. Durante una mesa redonda que ha tenido lugar en el South by SouthWest Interactive (SXSW), Mozilla ha explicado que no tiene pensado crear una versión de Firefox para el sistema operativo móvil de Apple, a no ser que los de Cupertino cambien sus políticas hacia los navegadores third-party.
La organización sacó su software Firefox Home de la App Store el pasado mes de septiembre y en la actualidad no hay otra versión actualizada para iOS.
Mozilla quería ofrecer su aplicación pasada con su rendering y motor basado en JavaScript, sin embargo, el ecosistema cerrado de la App Store no permite esto. Así, de acorde a Cnet, desde la organización sienten que con estas restricciones no pueden construir el web browser que les gustaría para la plataforma de Apple.
Pero Mozilla no está sola en ese pensamiento. En la mesa redonda también había representantes de los navegadores Opera y Dolphin y ambos compartieron el mismo sentimiento que los creadores de Firefox.
Se da el caso de que Apple solo permite incluir Safari como web browser predefinido. Asimismo, tampoco permite a los desarrolladores crear apps que tengan otra alternativa que no sea Safari como navegador móvil.
Encuentro para introducir servicio de Desarrollo
El encuentro para el lanzamiento del servicio de desarrollo de la comunidad, se pospone para el jueves 17 a las 10:00am en la UCI, el lugar será el teatro o lobby del docente 4. Para introducir el servicio a las personas de fuera de la Universidad, se hará una coordinación con el Palacio Central. En el caso de las personas de otras provincias, los interesados en colaborar seriamente con la comunidad y se sienten identificados con el desarrollo o simplemente con la comunidad, pueden solicitar que se les envíe la presentación más una guía para hacer el lanzamiento en el resto de las provincias.
Para mejorar esto de los representantes por provincias, llevaremos a cabo la implementación de un programa de mentores.
Mozilla le envió a Microsoft una torta!!!
La batalla entre Internet Explorer 10 y Firefox es más intensa que nunca, pero los chicos de Mozilla saben cómo hacerla más divertida. Parece que Mozilla ha enviado a Microsoft una torta de celebración para su nuevo navegador, con un breve mensaje que dice:
«Felicitaciones por IE 10, con cariño, Mozilla»
Donde le responde Microsoft en un corto tweet.
«Gracias a Firefox por ayudar a celebrar el lanzamiento de IE10 w /torta! Esperamos con interés el Firefox para windows8 pronto».
Sin embargo, esta no es la primera vez cuando las dos empresas se están enviando mutuamente tortas de celebración. Por ejemplo, Microsoft envía a Mozilla una delicia cada vez que lancen una nueva versión de Firefox.
Navidad prueba 
Dota 
Assasin Creed 2 
