Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
Firefox 126 fue lanzado el 14 de mayo de 2024, introduciendo varias nuevas características y mejoras. Esta actualización también corregía 16 vulnerabilidades de seguridad que planteaban riesgos como la ejecución arbitraria de código y el clickjacking.
Uno de los aspectos más destacados de Firefox 126 es la compatibilidad con la compresión zstd (Zstandard) para contenidos web. Esto puede acelerar los tiempos de carga de los sitios web. Además, los usuarios de Macs M3 con macOS se beneficiarán de la aceleración de descodificación por hardware AV1. Esto puede mejorar el rendimiento de la reproducción de vídeos codificados en formato AV1.
Vulnerabilidades resueltas en Firefox 126
4764
Descubierta por Jan-Ivar Bruaroey, esta vulnerabilidad implica una gestión inadecuada de la memoria cuando la entrada de audio está conectada con múltiples consumidores. Explotar esto podría resultar en una denegación de servicio o ejecución de código arbitrario.
4367
Thomas Rinsma identificó que faltaba una comprobación de tipo al manejar fuentes en PDF.js. Este fallo podía aprovecharse para ejecutar código JavaScript arbitrario en el contexto de PDF.js.
4770
Irvan Kurniawan descubrió un problema con el modo en que se gestionan determinados estilos de fuente al guardar una página en PDF. Esta vulnerabilidad podría provocar un bloqueo al guardar una página web como PDF si la página utiliza determinados estilos de fuente.
Además, se identificaron varias vulnerabilidades que podrían permitir a un atacante explotar sitios web especialmente diseñados, provocando la denegación de servicio, la divulgación de información sensible a través de dominios o la ejecución de código arbitrario. Estos problemas se rastrean bajo varios CVE:
CVE-2024-4767, CVE-2024-4768, CVE-2024-4769, CVE-2024-4771, CVE-2024-4772, CVE-2024-4773, CVE-2024-4774, CVE-2024-4775, CVE-2024-4776, CVE-2024-4777 y CVE-2024-4778.
Actualizaciones de seguridad de Firefox para Ubuntu y Debian
Los equipos de seguridad de Ubuntu y Debian han puesto a disposición las actualizaciones de Firefox 126 en sus respectivas versiones, entre las que se incluyen Ubuntu 20.04 LTS, Debian 11 y Debian 12.
Para actualizar Firefox en Ubuntu o Debian, puede utilizar los siguientes comandos:
Para Ubuntu:
$ sudo apt update
$ sudo apt upgrade firefox
Para Debian:
$ sudo apt update
$ sudo apt upgrade firefox-esr
Conclusión
Dada la naturaleza crítica de las vulnerabilidades abordadas en Firefox 126, se recomienda encarecidamente que los usuarios sus paquetes de Firefox inmediatamente. Esta actualización no solo soluciona los problemas de seguridad mencionados, sino que también mejora la estabilidad y el rendimiento general del navegador.
Las vulnerabilidades mencionadas también afectan a las versiones de Thunderbird anteriores a la 115.11. Por tanto, actualizarlas a la última versión también es crucial. Las actualizaciones de los paquetes de Thunderbird ya están disponibles en Ubuntu y Debian.
Fuente: Aviso de seguridad de la Fundación Mozilla
