Sistemas Afectados

1. Descripción

   Ubuntu liberó una actualización para Firefox. Esta repara repara varias vulnerabilidades que pueden explotarse por personas maliciosas para manipular datos, burlar ciertas restricciones de seguridad, ataques de spoofing y comprometer el sistema de un usuario.

   Ver:
   Múltiples vulnerabilidades en Firefox.

2. Impacto

   Security Bypass.

   Spoofing.

   Manipulación de datos.

   Acceso al sistema.

3. Solución

   Aplicar paquetes actualizados.

   -- Ubuntu 4.10 (Warty Warthog) --

   Archivos fuente:
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-firefox/mozilla-firefox_1.0.7-0ubuntu0.0.2.diff.gz
   MD5: 233967 083acd2d0e08fabd282da4cfe9cbfa50
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-firefox/mozilla-firefox_1.0.7-0ubuntu0.0.2.dsc
   MD5: 1030 d3aa3892542ba185b353571727c06345
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-firefox/mozilla-firefox_1.0.7.orig.tar.gz
   MD5: 41535890 c7c83c060b13562fc1bb53cf51cb38fa
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla/mozilla_1.7.12-0ubuntu04.10.diff.gz
   MD5: 788223 aa1e4fc34a5972bd8c63bdeb00a00548
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla/mozilla_1.7.12-0ubuntu04.10.dsc
   MD5: 1114 26b9577fa6b313c15e3472eee0dd008b
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla/mozilla_1.7.12.orig.tar.gz
   MD5: 30586581 2dea597156bca18aa1a1ad2162fc230f

   -- Ubuntu 5.04 (Hoary Hedgehog) --

   Archivos fuente:
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla/mozilla_1.7.12-0ubuntu05.04.diff.gz
   MD5: 311548 54c5a98b96d3e5da6641e9b6fbab323f
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla/mozilla_1.7.12-0ubuntu05.04.dsc
   MD5: 1136 5898d1e89e20f00ec8f063bc83d7136b
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla/mozilla_1.7.12.orig.tar.gz
   MD5: 30586581 2dea597156bca18aa1a1ad2162fc230f
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-firefox/mozilla-firefox_1.0.7-0ubuntu0.1.diff.gz
   MD5: 805864 b508b6c501809c0e614c5281f8bd8210
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-firefox/mozilla-firefox_1.0.7-0ubuntu0.1.dsc
   MD5: 1101 fc727b8a2c4748e9eb1680a59a1c38a9
   http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-firefox/mozilla-firefox_1.0.7.orig.tar.gz
   MD5: 41535890 c7c83c060b13562fc1bb53cf51cb38fa

4. Apéndices

   Mayor información.

   http://www.ubuntu.com/usn/usn-186-1
   http://www.ubuntu.com/usn/usn-186-2
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4781

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)