Un programa ha registrado no menos de 280 errores de ejecución de Javascript en Firefox.
El programa Jsfunfuzz ha detectado un alarmante número de errores en la forma en que Firefox gestiona JavaScript.
La información es publicada por Cert.
El desarrollador de Mozilla, Jesse Ruderman, ha escrito el programa, de la categoría "fuzzer". El fuzzer envía comandos con errores al sistema JavaScript, con el fin de establecer su reacción.
Aunque el programa detectó 280 errores, gran parte de ellos han sido corregidos en la última versión de Firefox.
El programa JsFunfuzz no funciona exclusivamente con Firefox, sino puede ser usado en todos los navegadores para probar su seguridad. Claro está, también puede ser usado por intrusos en búsqueda de vulnerabilidades.
La compañía Opera Software ha publicado parches para su software con base en los errores detectados por el programa JsFunfuzz.
No hay comentarios:
Publicar un comentario