Firefox sufre un fallo que permite que los atacantes manipulen las cookies de autenticación de prácticamente cualquier sitio web, una vulnerabilidad que Bugzilla ha estimado severa.
El defecto, que surge del modo que Firefox escribe la característica «location.hostname» del modelo de objeto de documento, puede ser explotado por un script especialmente elaborado que pone variables que normalmente no serían aceptadas analizando una URL normal, según el investigador Michal Zalewski, que también desveló la vulnerabilidad del lunes.
Inyectando una cadena de texto que incluye «\x00», las salvaguardias normales pueden evitarse, permitiendo engañar al navegador sobre el origen de un dominio que trata de poner o modificar una cookie. El juego de manos hace que el navegador de una víctima parezca dirigirse a bancodeconfianza.com cuando de hecho esta recibiendo datos de hackersdeldemonio.com.
Una demostración de la vulnerabilidad, que ha sido probada sobre la versión 2.0.0.1, está disponible aquí.
Fuente: The Register
La vulnerabilidad no es «severa», es «grave». Severo es:
(Del lat. sevērus).
1. adj. Riguroso, áspero, duro en el trato o castigo.
2. adj. Exacto y rígido en la observancia de una ley, precepto o regla.
3. adj. Dicho de una estación del año: Que tiene temperaturas extremas. El invierno ha sido severo.
Se trata de uno de tantos «false friends» del inglés.
De nada. A mandar.