Las versiones de Firefox 2.0.0.14 y
anteriores, contienen una vulnerabilidad que puede permitir a un
atacante la ejecución de código. Los usuarios que utilicen las
versiones 2.0 de este navegador, deberán actualizarse a la brevedad
posible a la versión 2.0.0.15, si no lo han hecho de forma
automática.
l problema es un desbordamiento de
búfer, y además de Firefox son afectados SeaMonkey y Epiphany, ya
que utilizan el mismo componente afectado. Un ataque exitoso puede
llegar a comprometer los sistemas donde estos programas se estén
ejecutando. Esta vulnerabilidad no afecta a Firefox 3.
Pero además, Firefox 2.0.0.15 corrige al menos otras 11
vulnerabilidades, las cuáles pueden provocar desde fallos del
programa, hasta la posibilidad de ejecución de código. Algunos
fallos pueden ser aprovechados para otra clase de ataques, por
ejemplo phishing.
La solución es actualizarse a la versión 2.0.0.15. La versión 3.0,
como dijimos, no es vulnerable al problema más grave de los
indicados, ni a otras de las vulnerabilidades mencionadas. Sin
embargo, algunas de ellas si lo afectan, pero la mayoría son
mitigadas por el nuevo modelo de seguridad aplicado (ventanas de
confirmación, etc.).
Firefox 2.0.0.15 está disponible para descarga manual, o a través
de la actualización automática.
Última versión NO vulnerable:
- Firefox 2.0.0.15
Descarga de Firefox 2.0.0.15 en español:
releases.mozilla.org/pub/mozilla.org/firefox/releases/2.0.0.15/win32/es-ES/
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Entérate de cuándo hay nuevos comentarios
