Com funciona el món de la seguretat en els navegadors
Estava llegint un vulnerabilitat que tenen en comú els navegadors ie i firefox, que està comentada a vsantivirus.com .
I m’han sorprès tres coses:
1) Que aquest tipus d’atacs com a mínim es van reportar ja l’any 2000 per Jesse Ruderman .
2) La resposta de Microsoft a Charles McAuley
"Gràcies, ho mirarem de posar-ho al IE 7.
PD Podries mirar de provar-ho en el firefox, em sembla que ja
tenien reportada una vulnerabilitat com aquesta fa uns anys i
també són vulnerables.
kthxbye"
Genial. Això demostra que Microsoft es mira el Bugzilla de Mozilla i que no mouen un dit si no ho fa abans Mozilla.
3) Sembla un article seriós i rigorós però no ho és: La llista de software vulnerable que donen és errònia i incompleta:
- No existeix cap Mozilla Firefox 1.5.4 o 1.5.3 o 1.5.2 o 1.5.1
- La llista no està ordenada alfabèticament com sembla voler fer Microsoft hauria d’anar abans de Mozilla.
- No diu res de les versions Internet Explorer per Mac, Internet Explorer 4.x, … és que no són vulnerables
Tot això sembla que tingui la mala intenció de voler fer passar els navegadors Mozilla com a menys segurs que Internet Explorer.
[@more@]
