- Vulnerabilidades en Mozilla -
 

Según ha publicado SecurityTracker, se han
detectado dos problemas de seguridad en el navegador Mozilla Firefox y uno
en el programa de correo electrónico Mozilla Thunderbird.

La primera de las anunciadas vulnerabilidades de Mozilla Firefox consiste en
una Denegación de Servicio. Ésta se produce cuando el navegador consume
todos los recursos disponibles, al intentar mostrar como html un archivo
binario de más de 5 MB de tamaño. Por su parte, el segundo problema de
seguridad detectado en Firefox reside en que almacena los archivos
temporales de forma insegura, permitiendo obtener los archivos descargados
por otros usuarios.

La tercera de las vulnerabilidades anunciadas, que afecta a Mozilla
Thunderbird, se debe a que al abrir un fichero adjunto con la opción "Open
with", el archivo se graba -en el directorio '/tmp'- con permisos de lectura
para todo el mundo.