A estas alturas, ni Packestorm ha
sido capaz de probar sus
insinuaciones iniciales sobre una
posible ejecución de código (de
hecho el enlace inicial al aviso ya
ni siquiera funciona), y ni Mozilla
ni SANS han sido capaces de observar
cuelgue alguno (sino más bien un
considerable retraso en la carga de
Firefox, como ya dijimos aquí)...
No se trata de menospreciar el bug, pero Firefox puede acabar saliendo reforzado de este episodio, ya que parece demostrado que trampear una dirección asignándole dos millones y medio de caracteres ni siquiera logra colgarlo, ni -mucho menos- afectar a su seguridad.
En pocas palabras y para duros de oído: Firefox 1.5 no tiene, a día de hoy, ningún fallo conocido de seguridad.
Y que dure
