• Inicio
  • Ayuda
  • TV
  • Buscar…

Firefox corrige dos vulnerabilidades peligrosas ¡actualízalo!



abril 4, 2020

Mozilla parcheó dos vulnerabilidades de día cero del navegador Firefox explotadas activamente en la naturaleza. Las fallas, ambos errores sin uso, han sido parte de «ataques dirigidos en la naturaleza», según un aviso de seguridad de la Fundación Mozilla publicado el viernes.

Firefox corrige dos vulnerabilidades peligrosas ¡actualiza ahora!
Imagen por Evan Lorne vía Shutterstock

Ambos errores tienen clasificaciones críticas. Permiten a los atacantes remotos ejecutar código arbitrario. También provocar bloqueos en máquinas que ejecutan versiones del navegador anteriores a 74.0.1 y su versión de soporte extendido Firefox 68.6.1. Los errores afectan las versiones del navegador que se ejecutan en los sistemas operativos Windows, MacOS y Linux. Los detalles son escasos sobre cómo cualquiera de los errores (CVE-2020-6819 y CVE-2020-6820) están siendo explotados específicamente por los adversarios.

Rastreados como CVE-2020-6819 y CVE-2020-6820

Rastreado como CVE-2020-6819, este error es una vulnerabilidad gratuita de uso posterior vinculada al componente del navegador «destructor nsDocShell». La segunda vulnerabilidad, rastreada como CVE-2020-6820, también es un error sin uso que se explota activamente en la naturaleza. En este caso, los atacantes apuntan al componente del navegador Firefox ReadableStream, una interfaz de la API de Streams. La API de Streams es «responsable de dividir un recurso que desea recibir en una red en pequeños trozos», según Mozilla.

«La explotación exitosa de la más grave de estas vulnerabilidades podría permitir la ejecución de código arbitrario», según un boletín del Centro de Seguridad de Internet. «Dependiendo de los privilegios asociados con el usuario, un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas con plenos derechos de usuario. Los usuarios cuyas cuentas están configuradas para tener menos derechos de usuario en el sistema podrían verse menos afectados que aquellos que operan con derechos de usuario administrativos».

Los parches están disponibles para múltiples versiones del navegador Firefox, incluidos: Firefox 74.0.1 para Windows de 64 bits, Firefox 74.0.1 para Windows de 32 bits, Firefox 74.0.1 para MacOS, Firefox 74.0.1 para Linux de 64 bits y Firefox 74.0.1 para Linux de 32 bits.

Origen: Las fallas de Firefox de día cero explotadas en la naturaleza quedan remendadas | Poste de amenaza


[+] Videos de nuestro canal de YouTube
¡Comparte ahora!
+, Alerta de seguridad, Fallas, Linux, MacOS, Navegadores, Privacidad, Protección, Seguridad, Windows    Firefox
← ¡Cuidado! nueva actualización de Windows 10 con problemas serios
Skype lanza videollamadas sin registro o instalación →

! Comentario

  1. Vicente Figueroa's Gravatar Vicente Figueroa
    6 abril, 2020 at 10:57 pm | Permalink

    Requerido instalar la aplicación de Firefox y no me permite el sistema

Transmite video en vivo como un profesional usando las redes celulares. Descubre cómo con LiveU. Reportando desde casa, cubriendo eventos deportivos o acontecimientos en pleno desarrollo, usa la mejor forma de comunicar las últimas noticias que tu comunidad necesita.






[+] Popular

Amazon android Android 10 Android 11 apple asus CES coronavirus criptomoneda criptomonedas digitel ESET facebook filtraciones Filtración gmail google google play HP Huawei IA Instagram Intel ipad iphone kaspersky Kaspersky Lab Lenovo LG LiveU Microsoft Motorola NASA nokia Oppo ransomware redmi samsung Samsung Galaxy sony twitter WhatsApp Windows 10 Xiaomi youtube

[+] Para buscar






[+] Menú

  • Inicio
  • Apps
    • WhatsApp
    • Android
    • iOS
    • Windows
    • MacOS
  • Alerta
    • Seguridad
  • e-Boletín: GRATIS
  • Buscar…
  • Nuevo
    • Smartphone
    • PC
    • TV
  • Favoritos
  • Ayuda
    • Test de velocidad GRATIS
  • Juegos
    • Móvil
    • Xbox
    • PS
    • Nintendo
  • Me gusta
    • Autos
    • Cine
    • Música
    • Turismo
  • Video
    • AltaDensidad.TV
  • Audio
    • Podcast
    • iVoox
    • Apple Podcasts
    • Spotify
  • +Info
    • Horarios
    • Contacto
    • Prensa
    • Publicidad
    • Grupo WhatsApp
    • Youtube
    • Twitter
    • Instagram
    • Facebook
    • RSS
    • Política de privacidad

[+] Recientes

  • ¿Por qué es efectivo estudiar inglés online?
  • Digitel estrena nuevas zonas de cobertura 4G LTE en Caracas
  • Iluminación ideal del dormitorio para garantizar un buen descanso
  • Bicicleta eléctrica plegable con neumáticos anchos y hasta 80 km de autonomía
  • Google lanza Android 13 Beta 3.3 con un montón de correcciones de errores
  • Fossil Gen 6 Hybrid: reloj inteligente con soporte para Alexa y dos semanas de autonomía
  • Peligroso malware bancario para Android ataca a clientes de BBVA
  • Blackview Aliexpress 618 Summer Sale 2022 arranca con descuentos de hasta 264 dólares
  • MIUI 12.5 estable: enlaces de descarga para Xiaomi, POCO y Redmi
  • MIUI 13 estable: enlaces para descargar Xiaomi, Redmi y POCO





Alta Densidad® y Disco Duro® son producciones de Carlos José Monzón ©1999-2022 | Contacto: info@altadensidad.com

EvoLve theme by Theme4Press  •  Powered by WordPress Alta Densidad
Tecnología inteligente @discoduro

¡Comparte ahora!
Ir a la versión móvil