Chrome, Firefox Updates Patch Over 100 Vulnerabilities

Goo­gle y Mo­zi­lla di­fun­die­ron re­cien­te­men­te nue­vas ac­tua­li­za­cio­nes para sus na­ve­ga­do­res Chro­me y Fi­re­fox con el pro­pó­si­to de co­rre­gir más de un cen­te­nar de fa­llas de se­gu­ri­dad de­tec­ta­das en sus sis­te­mas.

En el caso de Chro­me, la nueva ver­sión so­lu­cio­na 32 pro­ble­mas de se­gu­ri­dad, entre los que des­ta­ca un fallo crí­ti­co de des­bor­da­mien­to de búfer en ANGLE, ade­más de múl­ti­ples vul­ne­ra­bi­li­da­des de alta gra­ve­dad como uso des­pués de li­be­ra­ción, con­fu­sión de tipos en el motor V8, erro­res de ges­tión de pri­vi­le­gios, pro­ble­mas de in­ter­faz de usua­rio y otras de­bi­li­da­des re­por­ta­das par­cial­men­te por in­ves­ti­ga­do­res ex­ter­nos.

Por su parte, Mo­zi­lla lanzó la ver­sión 157 de Fi­re­fox para so­lu­cio­nar al­re­de­dor de 76 fa­llos de se­gu­ri­dad, de los cua­les 38 son con­si­de­ra­dos de alta gra­ve­dad, abar­can­do pro­ble­mas como uso des­pués de li­be­ra­ción, eva­sión de sand­box, erro­res en con­di­cio­nes de lí­mi­te, me­mo­ria no ini­cia­li­za­da, es­ca­la­da de pri­vi­le­gios y re­ve­la­ción de in­for­ma­ción, co­rrec­cio­nes que tam­bién se apli­ca­ron en va­rias ver­sio­nes de Fi­re­fox ESR.

Ambas com­pa­ñías in­di­ca­ron que no exis­ten in­di­cios de que estos de­fec­tos hayan sido ex­plo­ta­dos ac­ti­va­men­te en ata­ques reales, aun­que re­co­men­da­ron a los usua­rios ac­tua­li­zar sus na­ve­ga­do­res a la bre­ve­dad po­si­ble.