Vulnerabilidad resuelta en Firefox sigue afectando a Opera y Explorer

Una vulnerabilidad no crítica, pero que facilita ataques XSS desde páginas web que no especifican el juego de caracteres que utilizan, continúa afectando a Explorer 7 y a Opera 9, mientras que Mozilla la ha reparado en la última versión 2.0.0.2 de Firefox, publicada hace sólo unos días.

Según afirma el descubridor del bug, Stefan Esser, los tres fabricantes fueron informados sobre el problema el año pasado. Según Esser, Opera no ha reaccionado de ninguna manera frente al bug. Microsoft sí se dio por enterado, pero en su respuesta acusó a Esser de haber hecho público el bug antes de informarles a ellos. A partir de ahí no hubo más comunicación.

Fuente. Kriptopolis