Firefox 2.0.0.5 è andato sì a fixare alcuni bug emersi nella precedente versione, ma sembra averne lasciati scoperti molti altri nuovi. Pochi giorni fa vi abbiamo parlato di un bug nella gestione delle password salvate, mentre oggi viene fuori che il browser è affetto da un bug del tipo Remote Command Exacution. Si hanno così ben 2 vulnerabilità scoperte a pochi giorni dal suo rilascio. Ed il bug relativo alla Remote Command Exacution è veramente di alto rischio, in quanto permette all’attakker di eseguire comandi remoti sul PC vittima, solamente facendola andare su un URL particolare. Ci sono già in rete diversi portali dimostrativi che, se visitati, avviano sul PC del visitatore la Calcolatrice di Windows…eccoli:

Mailto 0-day

nntp 0-day

news 0-day

snews 0-day

Si spera in un rapido update da parte di Mozilla, affinchè la fama di browser sicuro non tramonti nel giro di pochi mesi.

Fonte: Antonio Trigiani

Dai visibilità al problema: