La falla de día cero explotada significa que su instalación de Firefox necesita una actualización urgente

Icono de tiempo de lectura 1 minuto. leer


Los lectores ayudan a respaldar a MSpoweruser. Es posible que obtengamos una comisión si compra a través de nuestros enlaces. Icono de información sobre herramientas

Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Más información

El equipo de seguridad Project Zero de Google ha descubierto una vulnerabilidad de día cero en todas las versiones de Firefox que actualmente se está explotando en la naturaleza y que requiere un parche urgente.

El defecto dice:

Puede ocurrir una vulnerabilidad de confusión de tipos al manipular objetos de JavaScript debido a problemas en Array.pop. Esto puede permitir un bloqueo explotable. Somos conscientes de los ataques dirigidos en la naturaleza que abusan de esta falla.

Todas las versiones del navegador por debajo de 67.0.3 o Firefox ESR 60.7.1 son vulnerables.

El parche ya está disponible como una actualización del navegador, que se puede instalar buscando actualizaciones o descargando el lUna versión de prueba aquí.

Vía el borde

Foro de usuarios

mensajes de 0