|
|
Mozilla dice: "Firefox no se congela, solo demora"
|
| |
VSantivirus No. 1983 Año 9, martes 13 de diciembre de 2005
Mozilla dice: "Firefox no se congela, solo demora"
http://www.vsantivirus.com/13-12-05.htm
Por Angela Ruiz
angela@videosoft.net.uy
La fundación Mozilla ha publicado un aviso de seguridad, reconociendo un potencial problema en su navegador Firefox 1.5, que puede provocar un error de desbordamiento de búfer.
Sin embargo, la compañía niega enfáticamente en su aviso, que este problema pudiera causar algún daño a la aplicación o cualquier otra clase de perjuicio al usuario, al mismo tiempo que insiste en que el fallo técnico es muy fácil de solucionar.
El tema tomó estado público la semana pasada, cuando un código que explota esta potencial vulnerabilidad hizo su aparición en la red (ver "Denegación de servicio
(DoS) en Firefox 1.5", http://www.vsantivirus.com/vul-firefox15-dos-071205.htm)
El problema ocurre con archivos de registro HISTORY.DAT, excesivamente largos. Si este archivo, que es creado mientras el usuario navega por Internet, supera los 10.5 MB, entonces el programa parecerá congelarse cada vez que el usuario intente abrirlo nuevamente.
Mozilla dice que en realidad el sistema no se congela, si no que demora varios minutos en vaciar el búfer con el historial de navegación (lo que almacena HISTORY.DAT). Este tiempo puede ser mucho más excesivo en máquinas lentas.
Para resolver el problema, Mozilla recomienda a los usuarios a vaciar el historial o borrar el archivo HISTORY.DAT (para los detalles sobre esto, ver "Long-title temporary startup
unresponsiveness", http://www.mozilla.org/security/history-title.html).
Mozilla clasifica este asunto como no crítico.
De todos modos, al momento de este artículo no existen actualizaciones para solucionar correctamente este problema.
Relacionados:
Denegación de servicio (DoS) en Firefox 1.5
http://www.vsantivirus.com/vul-firefox15-dos-071205.htm
Long-title temporary startup unresponsiveness
http://www.mozilla.org/security/history-title.html
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
