1 de julio de 2017

MOZILLA. Lanza Firefox 54 y solventa 31 nuevas vulnerabilidades

Mozilla ha anunciado la publicación de la versión 54 de Firefox, que además de incluir mejoras y novedades soluciona 31 nuevas vulnerabilidades en el navegador. También se ha publicado Firefox ESR 52.2.
Mozilla acaba de publicar una nueva versión de su navegador que incorpora nuevas funcionalidades y mejoras. El boletín MSFA-2017-15 incluye las 31 vulnerabilidades corregidas. Según la propia clasificación de Mozilla tres están consideradas críticas, 19 son de gravedad alta y nueve de moderada.
Las vulnerabilidades críticas residen en un uso de memoria después de liberar al usar un nodo destruido cuando se regeneral árboles (CVE-2017-5472). Así como problemas (CVE-2017-5471 y CVE-2017-5472) de corrupción de memoria en el motor del navegador que podrían permitir la ejecución remota de código.
También se ha publicado Firefox ESR 52.2 (MSFA-2017-16) que soluciona 27 vulnerabilidades (dos de ellas críticas) en esta versión de soporte extendido especialmente destinadas a grupos que despliegan y mantienen un entorno de escritorio en grandes organizaciones como universidades, escuelas, gobiernos o empresas.
La nueva versión está disponible a través del sitio oficial de descargas de Firefox: http://www.mozilla.org/es-ES/firefox/new/  o desde la actualización del navegador en "Ayuda/Acerca de Firefox".
Firefox ESR está disponible desde: https://www.mozilla.org/en-US/firefox/organizations/
Más información:
Security vulnerabilities fixed in Firefox 54. https://www.mozilla.org/en-US/security/advisories/mfsa2017-15/
Security vulnerabilities fixed in Firefox ESR 52.2. https://www.mozilla.org/en-US/security/advisories/mfsa2017-16/
Fuente: Hispasec.com