A principios de semana, Mozilla lanzaba una nueva versión de su navegador web: Firefox 72. Esta nueva versión llegaba a los s con interesantes mejoras, sobre todo en lo relacionado con la privacidad, además de traer un nuevo sistema de control de notificaciones. La nueva versión de Firefox ya está disponible para todos los s. Sin embargo, también ha llegado con un fallo crítico de seguridad, una vulnerabilidad que está poniendo en peligro a todos los s. Y no solo eso, sino que además está siendo explotada activamente en Internet.
Este fallo de seguridad ha sido descubierto ayer mismo, apenas un día después de que la versión 72 del navegador empezase a llegar a los s. Este fallo de seguridad ha sido registrado como CVE-2019-11707, y descubierto por los investigadores de la empresa de seguridad Qihoo 360 ATA. El fallo se encuentra presente en el compilador Just-In-Time IonMonkey. Un fallo de confusión de tipo al procesar la información que puede permitir a un atacante ejecutar fácilmente código en nuestro ordenador.
El parche se descargará e instalará en nuestro navegador. Tras reiniciarlo, ya podremos volver a navegar con total seguridad. Si no entramos manualmente en este apartado, el parche se descargará pronto en segundo plano y se instalará la próxima vez que cerremos y abramos el navegador.
Por último, si aún no somos s de este navegador, podemos descargarlo desde su web.
La versión ESR del navegador también ha estado afectado por estos fallos de seguridad. Los s que utilicen este navegador de soporte extendido deben actualizar a Firefox ESR 68.4.1 para estar protegidos.