Cevastyan
09/02/2005, 04:59
La consultora de seguridad informática Hispasec advirtió de un fallo de seguridad en casi todos los navegadores menos el Internet Explorer. La vulnerabilidad puede ser explotada por un sitio web que pretenda falsificar la URL que aparece en la barra de tareas, mostrando una dirección que no es la que se está visitando.
Esta vulnerabilidad ha sido confirmada por Hispasec para prácticamente todos los navegadores: Firefox 1.0, Konqueror 3.2.2, Mozilla 1.7.5, OmniWeb 5.1, Opera 7.54u1 y 7.54u2, Safari 1.2.4, y Netscape 7.2 . No se descarta que esto afecte a otras versiones de esos mismos productos.
Según Hispasec, este problema se debe a un error en el tratamiento de IDN (International Domain Name), que permite el uso de caracteres internacionales en nombres de dominio. Esta circunstancia puede ser explotada para registrar nombres de dominio con ciertos caracteres internacionales que se parecen a otros de uso común, con lo que se puede confundir al usuario y que así crea que está en un sitio de confianza.
Esta vulnerabilidad ha sido confirmada por Hispasec para prácticamente todos los navegadores: Firefox 1.0, Konqueror 3.2.2, Mozilla 1.7.5, OmniWeb 5.1, Opera 7.54u1 y 7.54u2, Safari 1.2.4, y Netscape 7.2 . No se descarta que esto afecte a otras versiones de esos mismos productos.
Según Hispasec, este problema se debe a un error en el tratamiento de IDN (International Domain Name), que permite el uso de caracteres internacionales en nombres de dominio. Esta circunstancia puede ser explotada para registrar nombres de dominio con ciertos caracteres internacionales que se parecen a otros de uso común, con lo que se puede confundir al usuario y que así crea que está en un sitio de confianza.