Nueva vulnerabilidad en Firefox

Esta nueva vulnerabilidad (calificada como Crítica por Mozilla) provoca la caída de Firefox 1.5.0.7 y Firefox 2.0 al intentar crear un objeto Range mediante CreateRange.

Es explotable de forma remota si Javascript está activo en el navegador, pero no se ha demostrado a día de hoy que permita la ejecución de código.

Puedes comprobar la vulnerabilidad en esta demo de Kriptópolis (ojo: cierre inmediato)...

Fuente: http://www.kriptopolis.org/nueva-vulnerabilidad-en-firefox
___

Suscríbete a nuestro Boletín