Nueva actualización de Firefox

Descripción:

Mozilla ha publicado una nueva versión de su navegador Firefox, se corrigen las siguientes vulnerabilidades:

• MFSA 2011-10 (alta): riesgo de vulnerabilidad CSRF en complementos y redirecciones 307.
• MFSA 2011-09 (crítica): caída (crash) provocado por una imagen JPEG corrupta. 
• MFSA 2011-08 (media): ParanoidFragmentSink permite javascript: URLs en documentos chrome. 
• MFSA 2011-07 (crítica): corrupción de memoria durante text run construction (Windows). 
• MFSA 2011-06 (crítica): vulnerabilidad de usar después de liberar al usar Web Workers. 
• MFSA 2011-05 (crítica): desbordamiento de buffer en JavaScript atom map. 
• MFSA 2011-04 (crítica): desbordamiento de buffer en JavaScript upvarMap. 
• MFSA 2011-03 (crítica): error de usar después de liberar en JSON.stringify. 
• MFSA 2011-02 (crítica): llamada a eval recursiva provoca que un diálogo de confirmación se evalue a verdadero. 
• MFSA 2011-01 (crítica): varios riegos de seguridad de memoria (rv:1.9.2.14/ 1.9.1.17).

 
Entre otras cosas, la explotación de las vulnerabilidades puede producir la caída o cuelgue del navegador.

Tweet