Hay vulnerabilidades sin lofrar corregir en el browser Firefox.

La reciente corrección de dos tipos de brecha de seguridad no funcionan adecuadamente. Según Mozilla, se debe a tener instalado a la par Microsoft Explorer.

La falla se informó el 10 de julio e involucra a "Firefoxurl://," el dispositivo que maneja el URI (identificador de recursos uniformes).

En el release 2.0.0.5 se informaba que "firefoxurl:// es un arreglo que sólo evita que Firefox y Thunderbird acepten datos malos. Este patch no corrige la vulnerabilidad presente en Internet Explorer."

Pero Internet Explorer resultó no ser el único punto de ingreso para datos malos en Firefox, segun dicen la compañía lo está investigando.

Pero éste no es el único punto. Mozilla Firefox presenta otro tema de seguridad con su sistema de administración de passwords, encargado de almacenar las contraseñas de usuarios.

La falla descubierta en noviembre del 2006 y supuestamente corregida en la versión 2.0.0.2 de Firefox aparecida en febrero de este año, todavía existe.

Esta situación fue admitida por la gente de Mozilla, informado que Password Manager es uno de los componentes que está siendo reconstruido para resolver los bugs.

http://secunia.com/advisories/26176/
http://secunia.com/advisories/26095/
http://secunia.com/advisories/26096/