Mozilla lanzó Firefox 60.0.2 el segundo lanzamiento de la serie de navegadores web Quantum Firefox 60 con un componente actualizado de NSS y varias mejoras.
Aproximadamente tres semanas después de Firefox 60.0.1, este lanzamiento de punto no es tan imperioso como este, pero actualiza el componente NSS (Network Security Services), un conjunto de bibliotecas para soportar el desarrollo multiplataforma de servidores y clientes habilitados para seguridad. aplicaciones, a la versión 3.36.4 de 3.36.1 utilizada en la versión anterior.
NSS 3.36.4 incluye una solución para un bloqueo relacionado con tokens de autenticación como WebAuthn o PK11 en la plataforma macOS de Apple, y una solución para un error SSL_RX_MALFORMED_SERVER_HELLO que podría ocurrir en algunos sistemas al intentar conectarse a un servidor que se actualizó recientemente a Transport Layer Security (TLS) versión 1.3.
Sin embargo, el mayor cambio incluido en Firefox 60.0.2 es una solución para una vulnerabilidad de seguridad crítica reportada por Ivan Fratric de Google Project Zero.
Es un desbordamiento de memoria intermedia de montón que afecta a la biblioteca de Skia, lo que podría provocar un bloqueo potencialmente explotable.
El problema ocurrió al trazar rutas de acceso con un archivo SVG creado de manera malintencionada y con anti-aliasing desactivado.
strong>Se corrigió la vulnerabilidad crítica y se mejoró la representación de fuentes en macOS
Además de actualizar el componente NSS (Servicios de seguridad de red) y corregir esa vulnerabilidad de seguridad crítica, la versión de punto de Firefox 60.0.2 también mejora el procesamiento de fuentes en Mac OS X 10.11 y sistemas anteriores al usar administradores de fuentes de terceros y agrega los nodos faltantes en el panel Inspector que se encuentra en las herramientas de desarrollador.
Mozilla también solucionó esta vulnerabilidad crítica de seguridad en la versión Firefox ESR 52.8.1. Si está utilizando Firefox 60 "Quantum", debe actualizar a la versión de 60.0.2 puntos tan pronto como sea posible después de leer esto. Puede instalar Firefox 60.0.2 a través de actualizaciones OTA, así como para Android desde la tienda Google Play.
Fecha actualización el 2021-06-07. Fecha publicación el 2018-06-07. Categoría: mozilla. Autor: Oscar olg Mapa del sitio Fuente: softpedia