Sulla home page di Zio Budda si legge questa notizia:
A pochi giorni di distanza dalla 1.5.0.7, Mozilla rilascia in fretta e furia una nuova security release del browser di del panda rosso; a quanto afferma Secunia sembra che si tratti di una gravissima falla nelle XPI che permetterebbero ad un utente malintenzionato di acquisire facilmente l’accesso root in un sistema Linux, grazie a buffer overwlof. Una community pro-IE dichiara: “Il miglior browser opensource cade oggi su di una falla che distrugge il miglior os opensource, tutto dire!”.
Qualche precisazione:
- sugli ftp di Mozilla non c’è traccia di una release 1.5.0.8
- su Secunia non c’è traccia di questa segnalazione
- l’ultimo Security Advisor di Mozilla parla di bug risolti nella versione 1.5.0.7
A me sembra una notizia campata in aria (in alternativa il tizio che l’ha scritta è un genio incompreso); in entrambi i casi mi domando che senso abbia pubblicare una notizia del genere senza uno straccio di link. L’unica cosa che sono riuscito a trovare con Google è un PoC (Proof of Concept) per far andare in crash il browser (ma da qui ad assumere i privilegi di root ce ne passa…)
