Firefox 3 bate récords, luego sí mismo

Ilustración: Harry Campbell Firefox 3 de Mozilla, en su reciente lanzamiento, estableció un nuevo récord de descargas de navegador en un solo día: más de 8 millones de copias en solo 24 horas. Así que no es de extrañar que en estos días los piratas informáticos dediquen más tiempo a buscar agujeros en Firefox.

Mozilla lanzó actualizaciones para parchear dos agujeros de seguridad en Firefox 2 y 3. La primera solución bloquea un programa de ataque malicioso que bloquea Firefox enviando más tubos (la línea vertical, o "|") caracteres que el navegador puede manejar. La segunda vulnerabilidad implica un riesgo similar de ataque de desbordamiento.

Ninguno de los errores ha engendrado ataques reales en el medio silvestre; pero con ambos sin fijar, visitar una página web envenenada podría dejar su PC infestada de malware. Asegúrese de tener la última versión del navegador haciendo clic en Ayuda, Buscar actualizaciones (las versiones 2.0.0.16 y 3.0.1 contienen estas correcciones).

[Más información: cómo eliminar el malware de su PC con Windows]

Opera Reprise

Firefox no es el único navegador en modo de parchado este mes: Opera 9.51 corrige un problema de seguridad calificado como "moderadamente severo" en la recién publicada versión 9.5. Opera se ha negado a revelar ningún detalle sobre la falla, a fin de no alertar a los piratas informáticos; afortunadamente, el parche es anterior a los ataques reales.

La Versión 9.51 también soluciona varios problemas de estabilidad y un error que podría permitirle a un tipo malo leer partes aleatorias de la memoria de su PC, posiblemente exponiendo información confidencial. Utilice el comando Ayuda, Comprobar actualizaciones de Opera para determinar si necesita una actualización. Para obtenerlo, tendrás que descargar e instalar manualmente la última versión completa.

A diferencia de los errores de Firefox y Opera, un orificio de Microsoft Word está siendo atacado en este momento. En el momento de la publicación, Microsoft estaba investigando informes de ataques de día cero contra usuarios de Word 2002 SP3 (todas las demás versiones compatibles de Word no se ven afectadas).

Al igual que con muchos errores de Office, debe abrir un documento envenenado de Word enviado por correo electrónico u ofrecido como descarga para ser golpeado. Para obtener más información sobre el error, consulte el aviso de Microsoft.

Otra amenaza de día cero

Microsoft está probando un asalto diferente de día cero que aprovecha un agujero en el control ActiveX para el Visor de instantáneas para Microsoft Access. La compañía dice que ha visto ataques dirigidos y limitados que activan la falla a través de Internet Explorer. Ver una página web maliciosa podría comprometer completamente el sistema, y ​​correrá riesgo si tiene instalado Access 2000, 2002 o 2003 o si descargó Snapshot Viewer para Microsoft Access por sí solo para leer los informes de acceso en IE.

Al igual que con todas las vulnerabilidades de día cero, aún no hay parches disponibles. Microsoft sugiere algunas soluciones en general desagradables, que incluyen deshabilitar Active Scripting en IE, solicitar antes de ejecutar Active Scripting, o editar el Registro de Windows para deshabilitar solo ese control ActiveX en particular (consulte las instrucciones en el aviso). Tenga cuidado con la solución del Registro, ya que cometer un error al editar el Registro puede obstaculizar o incluso romper Windows.

¿Encontró un error de hardware o software? Envíenos un correo electrónico a [email protected].