Mozilla lanzó nuevas versiones de su navegador web Firefox el 5 de marzo de 2022. Las nuevas versiones del navegador corrigen dos vulnerabilidades de seguridad críticas en el navegador web Firefox.

Firefox 97.0.2

Las actualizaciones están disponibles para Firefox 97.0.2 Estable, Firefox ESR 91.6.1, Firefox para Android 97.3.0 y Firefox Focus 97.3.0.

Todas las versiones del navegador están configuradas para actualizarse automáticamente, pero eso sucede en un lanzamiento programado y no al instante. Los usuarios de escritorio de Firefox pueden acelerar la instalación de la actualización de seguridad haciendo lo siguiente: Seleccione Menú > Ayuda > Acerca de Firefox.

Se abre una pequeña ventana que muestra la versión que está instalada actualmente. Firefox ejecuta una búsqueda de actualizaciones cuando se abre la ventana y descargará la nueva actualización automáticamente o a pedido del usuario. Firefox debe reiniciarse para completar el proceso. Las versiones 97.02 o 91.6.1 deben mostrarse después cuando se abre la ventana Acerca de, según la rama de Firefox que se utilice.

Firefox en Android se actualiza a través de Google Play. No hay opción para acelerar la instalación de la actualización a través de Google Play.

El oficial Notas de lanzamiento enumere las siguientes vulnerabilidades de seguridad corregidas en las versiones de Firefox:

Crítico — CVE-2022-26485: Use-after-free en el procesamiento de parámetros XSLT

La eliminación de un parámetro XSLT durante el procesamiento podría haber dado lugar a un uso después de la liberación explotable. Hemos recibido informes de ataques en la naturaleza que abusan de esta falla.

Crítico — CVE-2022-26486: Use-after-free en WebGPU IPC Framework

Un mensaje inesperado en el marco de WebGPU IPC podría conducir a un escape de sandbox explotable y de uso después de la liberación. Hemos recibido informes de ataques en la naturaleza que abusan de esta falla.

Ambas vulnerabilidades tienen una calificación de gravedad crítica, la calificación más alta disponible. Mozilla señala que ambas vulnerabilidades se explotan en la naturaleza, pero no está claro qué tan extendidos están los ataques. Los errores vinculados no son públicos.

Se recomienda a los usuarios de Firefox que actualicen sus navegadores lo antes posible para proteger el navegador y los datos contra ataques dirigidos a las vulnerabilidades.