Las personas que usan Firefox como uno de sus navegadores deberían actualizarlo ahora que obtuvo parches para dos fallas críticas que están siendo explotadas en la naturaleza.
Mozilla acaba de lanzar Firefox 97.0.2, Firefox ESR 91.6.1, Firefox para Android 97.3.0 y Focus 97.3.0 con las correcciones de seguridad. Los errores también se corrigen en Thunderbird 91.6.2.
Tanto CVE-2022-26485 como CVE-2022-26486 son fallas críticas relacionadas con el uso después de liberar la memoria. CVE-2022-26486 también podría conducir a un escape de sandbox explotable, según Mozilla.
VER: Ciberseguridad: pongámonos tácticos (Informe especial de MarketingyPublicidad.es)
«La eliminación de un parámetro XSLT durante el procesamiento podría haber dado lugar a un uso después de la liberación explotable. Hemos recibido informes de ataques en la naturaleza que abusan de esta falla», explica Mozilla.
«Un mensaje inesperado en el marco WebGPU IPC podría conducir a un escape de sandbox explotable y de uso después de libre. Hemos recibido informes de ataques en la naturaleza que abusan de esta falla».
WebGPU es una especificación de navegador para varias interfaces que permiten que una página web use la GPU de un sistema para mejorar los gráficos.
Mozilla no ha publicado más detalles, pero atribuye los informes de errores a los investigadores de la firma de seguridad china Qihoo 360 ATA, Wang Gang, Liu Jialei, Du Sihang, Huang Yi y Yang Kang.
Si bien el número de usuarios de Firefox está disminuyendo, Mozilla se desempeñó bastante bien en el análisis de Google Project Zero sobre la rapidez con que los proveedores de software corrigieron errores. Mozilla corrigió nueve de los 10 errores que afectaban su software dentro de los 90 días posteriores al informe inicial. También tomó un promedio de 46 días corregir errores en comparación con los 44 días de Google, los 69 días de Apple y los 83 días de Microsoft.
En cuanto a los navegadores, Chrome fue el más rápido y, con 40 errores corregidos, tuvo un tiempo promedio de parcheo de 5,3 días. WebKit tuvo 27 errores y un tiempo promedio de parcheo de 11,6 días, mientras que Firefox tuvo ocho errores y un tiempo promedio de corrección de 16,6 días.
