LinuxParty
La vulnerabilidad posibilita la aparición de un nuevo tipo de ataque, que sus descubridores han bautizado como vulnerabilidad RCSR (Reverse Cross-Site Request). (sigue...)
La vulnerabilidad es bastante grave dado que puede afectar a cualquier visitante de weblog o foro que permita a sus usuarios incluir código HTML en sus mensajes.
Es por ello que sus descubridores recomiendan la especial atención de webmasters y administradores de foros, con los códigos HTML que permiten en sus mensajes.
Desde la Fundación Mozilla ya han anunciado que la vulnerabilidad estará resuelta en la próxima versión de Firefox, la 2.0.1 o 2.0.2.
Hasta que no salga la nueva versión se recomienda desactivar el gestor de contraseñas.
A continuación un enlace al artículo original y una prueba de concepto de la vulnerabilidad.

-
Encriptación
- Cómo crear una carpeta privada, personal y encriptada En Ubuntu ( Linux )
- El 'cybersquatting' aterriza en España
- Herramientas de Encriptación de sistemas de Ficheros, para Linux.
- Instalar los codecs multimedia, libdvdcss en Debian (o cualquier otra)
- Encriptar la partición home.
- Encriptaciones AES con Kerberos 5
- ifconfig - Desmitificado y Diseccionado
- Ataques de fuerza bruta y diccionario contra Terminal Server
- Servicio de VPNs de nivel 1 de AT&T
- Grave vulnerabilidad en Firefox ayuda a desvelar contraseñas.
- Un software lee los labios las conversaciones entre Hitler y Eva Braun
- Manipulación fácil de los datos, con: Yest.



