mozilla acaba de publicar la actualizacion de su navegador el cual corrige una grave vulnerabilidad de desbordamiento de buffer de memoria (entre otras correcciones).
aquellos (as) que usen mozilla es recomendable que actualizen sus navegadores a la
version 1.5.0.3.
personalmente fui victima de esa vulnerabilidad, aca les echo el cuento de como fue y de que es lo que sucede cuando se es victima de esa vulnerabilidad.
me encontraba buscando informacion sobre como manejar bases de datos mysql (varias veces he expuesto en este y otros foros sobre mi problema pero nadien me ayuda) con el motivo de saber como subo yo las webs o las notas a la base de datos (almacenarla...ojo las webs son en php pero sencillas) y luego saber como poner los enlaces para que el visitante las visualize, ya que actualmente las tengo almacenadas en un directorio ( /noticias) y quisiera almacenar todo en la base de datos, en una de las busquedas de google aparece un sitio en donde explican como hacer el procedimiento...pero fue una web maliciosa.
1- comienza con un aviso de mozilla en donde te explica que el navegador debe cerrarse por un desbordamiento de memoria (curiosamente en la informacion detallada del error se me decia que fue generado en un temp, asi que ya comenzé a sospechar algo raro) acepte y se cerro mozilla
2- abro nuevamente mozilla, el ftp, el dreamweaver (por cierto, ¿el dreamweaver no servirá para manejar bases de datos?) y cuando me encontraba buscando noticias para publicarlas en mi web se reinicia inexplicablemente el s.o
3- cada 2 horas aproximadamente se reiniciaba solo el s.o asi que no pude seguir actualizando la web (que por cierto el servicio de mexdata el cual me dio alojamiento se cae demasiadas veces, en mi correo se reportan varias veces al dia caidas en el foro, cuando trato de acceder al panel de control a veces me da un aviso de que el servicio del control panel expìro y varias veces ni siquiera abre el index o la pagina principal la cual solo pesa 12 kb aprox...) y me dedique a buscarle una pronta solucion al problema.
4- luego viene la parte de los cuelgues del sistema, las aplicaciones dejaban de funcionar repentinamente ( y en algunas ocasiones el explorer de windows tambien se colgaba)despues de transcurrir unas cuantas horas mozilla ya no abre, es como si no estuviese instalado, lo desinstale completamente y lo volvi a instalar pero no abria
5- aca viene lo mas ironico, ya que mozilla no funcionaba, me dedique a buscar antivirus online y logicamente con el internet explorer y éste navegador me arrojo el mismo problema que el mozilla dio inicialmente (desbordamiento de memoria y reiniciar el explorer) pero cuando inicie nuevamente el ie, como que el ie ofrecio resistencia y no se cayo mas.
6- me fui a
www.live.com alli a safety security live (o algo asi) y escanear full
7- dos malwares fueron localizados uno en documents and setting y el otro en sistem32, detalles: posibles hijackers (especificamente era algo como hijackers y el otro algo relacionado con host)
8- finalmente la pc volvio a la normalidad, realize el escaneo con kaspersky online pero no detecto nada asi que
LE ENVIO FELICITACIONES A
MICROSOFT WINDOWS LIVE POR ELIMINAR ESOS MALWARES DE MI PC LA VERDAD ES QUE COMO QUE AHORA ESTAN DISEÑANDO APLICACIONES QUE SIRVEN FINALMENTE
9- ahora la internet anda un poco lenta pero me imagino que esos malwares debieron modificar parametros en la conexion pero eso lo ire solucionando ( si me ayudan terminare mas rapido aun
asi que bienvenidos (as) sean sus ayudas). ahora
mozilla 1.5.0.3 funciona normalmente de nuevo.
espero y mi odisea sirva para que los que aun no hallan actualizado sus mozillas aun lo hagan
saludos
p.s: el internet explorer tambien se ve afectado por esta vulnerabilidad, tal vez no sea tan critica pero si se ve afectada tambien, ahora a esperar la respuesta de microsoft, mozilla lo soluciono en menos de 15 dias