1 2 3 4 5 6

Firefox tiene como objetivo hacer que la navegación de IE y Safari sea más segura

InfoWorld Security Central 12-May-2010

Mozilla expande su servicio de Internet para escanear a más navegadores para los plugins fuera de fecha, una fuente de problemas de seguridad.

Mozilla ha expandido un servicio que verifica si un plugin del navegador se encuentra al día buscando ahora escanear Internet Explorer, Safari, Opera y a Chrome además de su propio Firefox.

Los plugins son pequeños trozos de código que permiten que otras aplicaciones funcionen en un navegador Web, como el programa Adobe Flash multimedia. Pero los complementos obsoletos son un peligro para los usuarios de Internet, ya que pueden contener vulnerabilidades de software que podrían ser utilizadas para obtener el control remoto de un equipo.

El problema ha sido reconocido desde hace tiempo y algunos fabricantes han incorporado alertas automatizadas de actualización de software para que los usuarios sepan cuándo se necesita descargar un nuevo plugin.

Pero otros no tienen ningún mecanismo de este tipo. Cada navegador Web requiere de sus propios complementos y si un usuario no sabe de una nueva versión disponible es poco probable que lo actualice, lo que lo pone en riesgo. Mozilla dijo que los estudios han demostrado que hasta un 80 por ciento de los usuarios tienen un plugin desactualizado.

La última versión del navegador Mozilla Firefox, versión 3.6, comprueba automáticamente si los complementos son obsoletos, pero otros navegadores no lo hacen. Para otros navegadores, Mozilla ha creado un servicio Web que analizará si varios tipos de plugins son actuales.

"Creemos que la seguridad de plugins es un problema para la Web en su conjunto, así que mientras nuestros esfuerzos iniciales se centraron en la creación de una página que funcione para los usuarios de Firefox, el equipo ha ampliado la cobertura de verificación de plugin para trabajar con Safari 4. 4 y Chrome Opera 10.5," escribió Johnathan Nightingale, director de desarrollo de Firefox.

"Hemos añadido soporte para Internet Explorer 7 y 8 para los plugins más populares también, pero desde IE se requiere código específico que debe escribirse para cada plugin, por lo cual nos llevará un poco llegar a una cobertura total", escribió.

Mozilla lanzó el proyecto de plugin para su propio navegador Firefox el otoño pasado, centrado en aplicaciones de Adobe. Después de instalar las actualizaciones de seguridad, las versiones de Firefox 3.5.3 y Firefox 3.0.14 mostrarán una advertencia si Flash Player estaba desactualizado.

Para Firefox, la nueva página de verificación para los plugins, como QuickTime de Apple y Microsoft Media Player de Silverlight, Adobe Acrobat Reader y plugins Flash, además de otros. Para IE8, la página de exploraciones para Silverlight, Windows Media Player, Flash y QuickTime hasta ahora.

Mozilla también insta a los vendedores de software a contribuir a un directorio de plugins que hará un seguimiento de las nuevas versiones disponibles.

"Si usted es un vendedor de plugin, necesitamos su ayuda", escribió Nightingale. "El directorio se encuentra actualmente en fase alfa, y necesitamos vendedores que nos hagan saber cuales nuevas versiones se liberan y cuales versiones antiguas llegan a ser peligrosas."

Fuente: InfoWorld Security Central  AG/RS

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}