CSIRT-CV - Hemeroteca

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

07/03/2011

Nova actualització de Firefox

Nova versió de Firefox que soluciona 10 vulnerabilitats, 8 d'elles crítiques.

Risc: Alt

Mozilla ha publicat una nova versió del seu navegador Firefox, es corregeixen les vulnerabilitats següents:

MFSA 2011-10 (alta): risc de vulnerabilitat CSRF en complements i redireccions 307.
MFSA 2011-09 (crítica): caiguda (crash) provocat per una imatge JPEG corrupta.
MFSA 2011-08 (mitja): ParanoidFragmentSink permet javascript: URLs en documents chrome.
MFSA 2011-07 (crítica): corrupció de memòria durant text run construction (Windows).
MFSA 2011-06 (crítica): vulnerabilitat d'usar després d'alliberar en usar Web Workers.
MFSA 2011-05 (crítica): desbordament de memòria intermèdia en JavaScript atom Map.
MFSA 2011-04 (crítica): desbordament de memòria intermèdia en JavaScript upvarMap.
MFSA 2011-03 (crítica): error d'usar després d'alliberar en JSON.stringify.
MFSA 2011-02 (crítica): crida a eval recursiva provoca que un diàleg de confirmació s'avalue com a vertader.
MFSA 2011-01 (crítica): diversos riscos de seguretat de memòria (rv:1.9.2.14/ 1.9.1.17).

Entre altres coses, l'explotació de les vulnerabilitats pot produir la caiguda o penjament del navegador.

Sistemes Afectats:

Sistemes que tinguen instal·lat una versió anterior a la 3.6.14 del navegador Mozilla.

Referències:

None

Solució:

Actualitzar al més prompte possible a la versió 3.6.14 del navegador. Es pot fer de dues maneres:

Descàrrega de Firefox 3.6.14 des de la pàgina web oficial:
http://www.mozilla-europe.org/ca/firefox/

Actualizar a través del navegador, en la barra de ferramentes de [Ajuda >> Buscar actualitzacions...]

Notes:

Font: Inteco-CERT