Zalewski despierta: Firefox, vulnerable

Última hora (24-Feb, 00:44): El alcance del bug descubierto hoy mismo por Zalewski en Firefox podría ser bastante mayor de lo inicialmente esperado, ya que en opinión de Zalewski, refrendada por Symantec en el último aviso de su servicio de alerta DeepSight, parece existir una variante del mismo (nueva demo) que produce corrupción de memoria y podría conducir a la ejecución de código y el eventual compromiso de la máquina.

En consecuencia, Mozilla ya lo ha calificado como crítico y el CERT norteamericano acaba de emitir un aviso en este mismo sentido, recomendando a los usuarios de Firefox que desactiven Javascript.

Fuente : Kriptopolis