Las actualizaciones de Chrome y Firefox corrigen 115 vulnerabilidades

Goo­gle y Mo­zi­lla han lan­za­do nue­vas ac­tua­li­za­cio­nes de se­gu­ri­dad para sus na­ve­ga­do­res Chro­me y Fi­re­fox con el fin de so­lu­cio­nar un total de cien­to quin­ce fa­llos. La ver­sión co­rres­pon­dien­te de Chro­me so­lu­cio­na cua­ren­ta y dos pro­ble­mas de se­gu­ri­dad, entre los que se in­clu­yen va­rias fa­llas de gra­ve­dad crí­ti­ca y alta, des­ta­can­do erro­res de lec­tu­ra fuera de lí­mi­tes en WebGL y pro­ble­mas de tipo *use-after-free* en com­po­nen­tes in­ter­nos y de tra­ba­ja­do­res.

La ac­tua­li­za­ción de Chro­me in­clu­ye la so­lu­ción a múl­ti­ples de­bi­li­da­des de alta gra­ve­dad re­la­cio­na­das con con­di­cio­nes de ca­rre­ra, con­fu­sión de tipos, des­bor­da­mien­tos de en­te­ros, au­to­ri­za­ción in­co­rrec­ta y re­cur­sos no ini­cia­li­za­dos. Parte de estas vul­ne­ra­bi­li­da­des fue­ron no­ti­fi­ca­das por in­ves­ti­ga­do­res ex­ter­nos, ha­bién­do­se di­vul­ga­do úni­ca­men­te un par de re­com­pen­sas eco­nó­mi­cas, mien­tras que Goo­gle aún no ha re­ve­la­do el monto de otras ca­tor­ce. Las nue­vas ver­sio­nes del na­ve­ga­dor ya se están dis­tri­bu­yen­do para los sis­te­mas ope­ra­ti­vos Win­dows, macOS y Linux.

Por su parte, Mo­zi­lla ha pu­bli­ca­do una nueva ver­sión de Fi­re­fox que in­cor­po­ra co­rrec­cio­nes para se­ten­ta y tres vul­ne­ra­bi­li­da­des, abar­can­do una can­ti­dad con­si­de­ra­ble de erro­res de alta gra­ve­dad. La ma­yo­ría de estas fa­llas gra­ves co­rres­pon­den a pro­ble­mas de ele­va­ción de pri­vi­le­gios y de tipo *use-after-free*, ade­más de de­bi­li­da­des de es­ca­pe de es­pa­cio ais­la­do, ais­la­mien­to de si­tios, con­di­cio­nes de lí­mi­tes in­co­rrec­tas y elu­sión de mi­ti­ga­cio­nes. El au­men­to en la can­ti­dad de CVEs se debe a que este nuevo lan­za­mien­to de­ta­lla de ma­ne­ra in­di­vi­dual cada error de se­gu­ri­dad, a di­fe­ren­cia de avi­sos an­te­rio­res.

Va­rias de estas pro­ble­má­ti­cas tam­bién fue­ron so­lu­cio­na­das en las ver­sio­nes de Thun­der­bird y en las edi­cio­nes ESR de Fi­re­fox re­cien­te­men­te lan­za­das. Aun­que nin­gu­na de las dos com­pa­ñías ha in­di­ca­do que estos de­fec­tos de se­gu­ri­dad estén sien­do ex­plo­ta­dos ac­ti­va­men­te en ata­ques reales, se re­co­mien­da a los usua­rios ac­tua­li­zar sus na­ve­ga­do­res a la bre­ve­dad po­si­ble.