A Fundação Mozilla ofereceu uma solução provisória para uma falha crítica do navegador de código aberto Firefox, tornada pública pela primeira vez na sexta-feira (09/09).

No final da sexta-feira, os desenvolvedores da Fundação Mozilla publicaram a correção e instruções provisórias, ambas para desabilitar a falha do Firefox.

A vulnerabilidade, que foi informada no domingo (04/09) pelo pesquisador de segurança Tom Ferris aos desenvolvedores do Firefox, refere-se a uma característica do International Domain Name (IDN) que os produtos da Fundação Mozilla usam para processar páginas de internet que não sam o alfabeto latino em seus endereços.

Dessa forma, links que levavam para uma página com nomes compostos de símbolos poderia executar códigos maliciosos que permitiam um usuário mal intencionado invadir e tomar o controle do computador do usuário.

Nenhum código que explore essa vulnerabilidade foi reportado, mas todas as versões do Firefox tinham o problema, de acordo com os desenvolvedores da Fundação.

"É algo que consideramos sério, pois poderia ser usado para coisas ruins", afirmou Mike Schroepfer, diretor de engenharia da Fundação Mozilla.

Por que a solução provisória encontrada pela Fundação Mozilla simplesmente desliga o IDN, usuários que precisam do recurso para visitar sites internacionais deveriam ir somentes nos endereços em que confiam até que o problema seja totalmente resolvido, afirmou Schroepfer said.

A correção pode ser encontrada neste endereço: http://www.mozilla.org/security/idn.html .

Desde o lançamento do Firefox, em novembro de 2004, aconteceram 86,6 milhões de downloads, segundo a contabilidade do site SpreadFirefox.