Androide

La actualización de Firefox repara el SSL serio, otros errores

Como quitar el error de página "Conexión segura fallida"

Como quitar el error de página "Conexión segura fallida"
Anonim

Una actualización de Firefox publicada hoy corrige un error recientemente revelado en la forma en que Firefox 3.0 y otros programas manejan certificados SSL, que son utilizados (teóricamente) comunicaciones en línea seguras.

El problema del certificado SSL se informó en la conferencia de seguridad Black Hat de la semana pasada y podría permitir que un atacante usara un certificado de "terminación nula" para interceptar las comunicaciones SSL entre el navegador y un sitio. Dicho tráfico normalmente está encriptado para que solo aparezca como letras y números indescifrables a cualquier espía digital, pero el error de certificación permite un secuestro exitoso de "man-in-the-middle" si un atacante tiene acceso a su red.

Firefox 3.0.13 soluciona el problema, junto con otro problema de certificado informado por el mismo investigador, Moxie Marlinspike. Firefox 3.5 ya estaba protegido contra estos errores, pero una nueva actualización del navegador 3.5.2 corrige otros agujeros de seguridad, incluido un error de JavaScript que podría ser potencialmente el objetivo de instalar malware.

[Más información: cómo eliminar el malware de su Windows PC]

Para recoger la actualización de cualquiera de las versiones, vaya a Ayuda | Buscar actualizaciones Y para obtener una lista completa de las correcciones de seguridad y otros cambios en ambas actualizaciones, consulte las notas de la versión de Firefox 3 y las de Firefox 3.5.