El mes pasado, un investigador de seguridad llamado Nitesh Dhanjani hizo noticia en el Washington Post, por descubrir un grave hueco de seguridad en Safari para Windows y como Apple respondió con relativa indiferencia. La publicación en el Post hizo que Apple rápidamente publique un parche de seguridad para el Safari de Windows que evitara lo que Dhanjani denominó un ataque de “carpeta bomba”, que llenaba el escritorio de archivos no deseados.

¿Que tiene que ver esto con el Mozilla Firefox? Pues otro conocido investigador de seguridad llamado Billy “BK” Rios llevo el descubrimiento de Dhanjani un paso mas allá. El descubrió que si un Safari no parchado y un Firefox estaban instalados en el mismo ordenador, Safari podría ser ejecutado para bajar archivos que sean XUL scripts  ejecutables para Firefox. Una vez que esto sucediera, podrían estos dar acceso malicioso al sistema de archivos del usuario. Mozilla, en cambio, no trato el problema con indiferencia, y ha sacado un parche para Firefox 2 y el primero para Firefox 3.

Descarga Firefox 3.0.1 para Mac