elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado:


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Google y Mozilla hacen los deberes en el Pwn2Own 2013
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Google y Mozilla hacen los deberes en el Pwn2Own 2013  (Leído 905 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.668



Ver Perfil WWW
Google y Mozilla hacen los deberes en el Pwn2Own 2013
« en: 13 Marzo 2013, 13:52 pm »

Un año más, se ha celebrado Pwn2Own, donde se han vuelto a revelar vulnerabilidades para los principales navegadores en diferentes sistemas operativos. Como novedad, este año también se han incluido premios para los que descubriesen fallos en los plugins. Google y Mozilla ya han solucionado los fallos encontrados.

Pwn2Own es el evento anual que aglutina a los mejores investigadores de seguridad y donde se ponen a prueba los navegadores web más populares en diferentes sistemas operativos. Pwn2Own, que se celebra en la ciudad canadiense de Vancouver, está patrocinado por la empresa Zero Day Initiative ZDI, una compañía que se encarga de poner en contacto a investigadores de seguridad y compañías de software para garantizar una publicación coordinada de vulnerabilidades. Como novedad, este año también han ofrecido premios para los que demuestren diferentes fallos en los plugins más atacados: Adobe Reader, Flash y Java.

Los premios se reparten de esta manera, y todos han sido concedidos ya:

    100.000 dólares por ejecutar código a través de Google Chrome en Windows 7.

    100.000 dólares por ejecutar código a través de Internet Explorer 10 en Windows 8.

    75.000 dólares por ejecutar código a través de Internet Explorer 9 en Windows 7.

    60.000 dólares por ejecutar código a través de Firefox en Windows 7.

    65.000 dólares por ejecutar código a través de Apple Safari en OS X Mountain Lion.

    70.000 por ejecutar código a través del plugin Adobe Reader XI en IE9 bajo Windows 7.

    70.000 por ejecutar código a través del plugin Adobe Flash en IE9 bajo Windows 7.

    20.000 por ejecutar código a través del plugin Java en IE9 bajo Windows 7.

La cuantía de los premios da una idea de la dificultad asignada a cada caso.

En el primer día de Pwn2Own ya "caían" (se demostraba un problema de ejecución de código en la última versión) los navegadores Firefox y Chrome. Más tarde todos los desafíos serían cumplidos. VUPEN, que comprometió IE10, Firefox y Java, es el equipo que más premios ha acaparado. De Java, se han encontrado hasta cuatro nuevas formas de eludir su seguridad en su última versión.

La respuestas más rápidas por parte de Mozilla y Chrome han nuevas versiones de sus navegadores que arreglan los fallos al día siguiente.

Mozilla: Mozilla FoundationSecurity Advisory 2013-29, boletín que soluciona la vulnerabilidad Use-after-free en el editor HTML reportado por VUPEN Security y que podría causar ejecución de código arbitrario, vulnerabilidad identificada como CVE-2013-0787. Afecta a los productos Firefox, Thunderbird, SeaMonkey y es arreglada en las versiones Firefox 19.0.2, Firefox ESR 17.0.4, Thunderbird 17.0.4, Thunderbird ESR 17.0.4, SeaMonkey 2.16.1.

Google: Publica actualización deGoogle Chrome 25.0.1364.160 que soluciona la vulnerabilidad Type confusion en Webkit reportado por Nils y Jon de MWR Labs y que podría causar ejecución de código arbitrario, vulnerabilidad identificada como CVE-2013-0912.

Más información:

Pwn2Own 2013 http://h30499.www3.hp.com/t5/HP-Security-Research-Blog/Pwn2Own-2013/ba-p/5981157

Chrome releases: Stable Channel Update http://googlechromereleases.blogspot.com.es/2013/03/stable-channel-update_7.html

Mozilla Foundation Security Advisory 2013-29 http://www.mozilla.org/security/announce/2013/mfsa2013-29.html

FUENTE :http://www.laflecha.net/canales/seguridad/noticias/google-y-mozilla-hacen-los-deberes-en-el-pwn2own-2013

Relacionados:

https://foro.elhacker.net/noticias/firefox_1902_corrige_una_vulnerabilidad_critica_encontrada_en_el_pwn2own-t385081.0.html;msg1835374;topicseen#msg1835374

https://foro.elhacker.net/noticias/los_principales_navegadores_y_java_han_sido_hackeados_en_el_primer_dia_de_pwn2ow-t384951.0.html;msg1835039;topicseen#msg1835039


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Google y Mozilla hacen la primera llamada oficial entre sus navegadores usando..
Noticias
wolfbcn 0 775 Último mensaje 5 Febrero 2013, 13:47 pm
por wolfbcn
Google y Facebook hacen piña y crean un 'megapremio' médico
Noticias
wolfbcn 0 988 Último mensaje 22 Febrero 2013, 02:24 am
por wolfbcn
Qué hacen la NASA y Google con su ordenador cuántico
Noticias
Mister12 3 1,464 Último mensaje 24 Noviembre 2013, 19:56 pm
por B€T€B€
Mozilla corrige las vulnerabilidades del Pwn2Own
Noticias
wolfbcn 0 851 Último mensaje 24 Marzo 2015, 13:46 pm
por wolfbcn
Mozilla corrige la vulnerabilidad del Pwn2Own
Noticias
wolfbcn 0 598 Último mensaje 23 Marzo 2017, 01:49 am
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines