vulnerabilidade mozilla – Turbosite – Blog https://www.turbosite.com.br/blog Tue, 30 Sep 2014 14:30:38 +0000 pt-BR hourly 1 https://wordpress.org/?v=7.1.2 https://www.turbosite.com.br/blog/wp-content/uploads/2026/09/cropped-logo_turbo_vermelha-32x32.png vulnerabilidade mozilla – Turbosite – Blog https://www.turbosite.com.br/blog 32 32 McAfee alerta para vulnerabilidade em criptografia da Mozilla https://www.turbosite.com.br/blog/mcafee-alerta-para-vulnerabilidade-em-criptografia-da-mozilla/ Tue, 30 Sep 2014 14:30:38 +0000 http://blog.turbosite.com.br/?p=3574 Conforme noticia divulgada no blog da McAfee, foi emitido um alerta para todos dos os usuários que utilizam o navegador Mozilla Firefox — e outros softwares que compartilham da criptografia dele. Segundo a empresa de segurança, uma vulnerabilidade grave de falsificação de assinatura na biblioteca de criptografia Mozilla NSS pode permitir que pessoas mal-intencionadas criem ferramentas capazes de causar danos aos consumidores com certa facilidade.

Além do navegador Firefox, a biblioteca Mozilla NSS também pode ser encontrada no Thunderbird, Seamonkey e até mesmo no concorrente Google Chrome. Apelidada de “BERserk”, a vulnerabilidade permite que atacantes falsifiquem assinaturas e desviem a autenticação em sites que utilizam SSL/TLS — o que significa que até mesmo sites do tipo “https” podem ser falsificados com os direcionadores maliciosos.

Apesar dos perigos da vulnerabilidade, um pacote de atualizações para o Firefox foi disponibilizado pouco depois da emissão do alerta, sendo responsável pela neutralização dos problemas. Como a Google também utiliza a biblioteca de criptografia em questão, é recomendável que os usuários do Google Chrome e do Chrome OS também instalem as atualizações.

]]>