Hackers Exploit Windows XML Core Services Vulnerability

Hackers Exploit Windows XML Core Services Vulnerability:
An unpatched Windows vulnerability considered a critical threat by security experts is being exploited by cybercriminals.
Microsoft disclosed the flaw in XML Core Services (MSXML) 3.0, 4.0 and 6.0 June 12 during its monthly release of patches. The security advisory, which was separate from the patch release, offered a workaround for vulnerability CVE-2012-1889, but no fix.
Vulnerability CVE-2012-1889 is simple to exploit in all known versions of Internet Explorer. An attacker can make a CLSID-identification request by calling MSXML library methods and create an object identifier in order to try to access a non-existent object. Proof of Concept code for causing a crash looks like this:

This code looks simple, but generates memory corruption and crashes Internet Explorer. The exploitation code tries to request a non-initialized object, but reference to memory region already exists. Memory corruption takes place in the helper function _dispatchImpl :: InvokeHelper() in the MSXML library.
Currently, this vulnerability has no patch available but Microsoft has released a Fix it solution. We strongly suggest that you consider this workaround – for now.

El sistema operativo para móviles de Mozilla se llama Firefox OS y cuenta con el apoyo de la Industria

El sistema operativo para móviles de Mozilla se llama Firefox OS y cuenta con el apoyo de la Industria:

La Fundación Mozilla ha anunciado hoy la inminente disponibilidad de su sistema operativo para teléfonos inteligentes: Firefox OS. Construido sobre Boot To Gecko (B2G), Firefox OS se basa en estándares Web, aprovechando las ventajas de HTML 5 para la construcción de aplicaciones.
Los primeros dispositivos animados por Firefox OS aparecerán en el mercado a principios de 2013 y estarán fabricados por TCL Communication Technology (bajo la marca Alcatel) y ZTE. El país donde debutará será Brasil y lo hará de la mano de Vivo, la marca local adquirida por Telefónica.
Mi compañero Manu Mateos ya nos informó durante la celebración del Mobile World Congress, de la alianza anunciada durante el evento entre Mozilla y Telefónica, para lanzar un nuevo sistema operativo móvil, con HTML5 funcionando directamente encima del núcleo del sistema.
Firefox OS cuenta con el apoyo de una amplia gama de proveedores de servicios telefónicos en todo el mundo, incluyendo a Deutsche Telekom, Etisalat, inteligente, Sprint, Telecom Italia, Telefónica y Telenor.
Firefox OS prescinde de capas middleware innecesarias, y está optimizado para teléfonos inteligentes de prestaciones modestas, lo que permitirá a los operadores ofrecer una gama en un rango de precios bajos.
Los terminales equipados con Firefox OS contarán con procesadores Snapdragon de Qualcomm. Mozilla ha reiterado su compromiso de mantener abierto el sistema operativo.
Vía | Fundación Mozilla