Las actualizaciones de Chrome y Firefox corrigen 114 fallos, mientras Mozilla presenta Firefox Enterprise

Las em­pre­sas Goo­gle y Mo­zi­lla lan­za­ron de ma­ne­ra si­mul­tá­nea ac­tua­li­za­cio­nes para sus na­ve­ga­do­res con el pro­pó­si­to de so­lu­cio­nar un total de cien­to ca­tor­ce fa­llas de se­gu­ri­dad. La ac­tua­li­za­ción de Chro­me in­cor­po­ró co­rrec­cio­nes para trein­ta y siete pro­ble­mas, los cua­les abar­can de­fec­tos gra­ves de me­mo­ria de nivel crí­ti­co y una ma­yo­ría de fa­llas de tipo *use-after-free* con ca­li­fi­ca­ción alta. Parte de estos fa­llos en el na­ve­ga­dor de Goo­gle fue­ron no­ti­fi­ca­dos por in­ves­ti­ga­do­res ex­ter­nos y co­la­bo­ra­do­res asis­ti­dos por in­te­li­gen­cia ar­ti­fi­cial, por lo que se otor­ga­ron com­pen­sa­cio­nes eco­nó­mi­cas es­pe­cí­fi­cas para cier­tos re­por­tes mien­tras que otros aún no han re­ve­la­do su monto.

Por su parte, Mo­zi­lla li­be­ró la ver­sión cien­to cin­cuen­ta y ocho de Fi­re­fox para so­lu­cio­nar se­ten­ta y siete de­fi­cien­cias de se­gu­ri­dad, de las cua­les una gran parte fue de­tec­ta­da in­ter­na­men­te y otra frac­ción por una in­ves­ti­ga­do­ra ex­ter­na. Este pa­que­te in­clu­ye co­rrec­cio­nes para trein­ta erro­res de gra­ve­dad alta que com­pren­den pro­ble­mas de des­bor­da­mien­to de en­te­ros, con­di­cio­nes de ca­rre­ra, erro­res de com­pi­la­ción JIT, ex­po­si­ción de in­for­ma­ción y es­ca­la­das de pri­vi­le­gios, entre otros. Asi­mis­mo, la or­ga­ni­za­ción apli­có estos par­ches en ver­sio­nes de so­por­te ex­ten­di­do y en su clien­te de co­rreo elec­tró­ni­co.

Adi­cio­nal­men­te al lan­za­mien­to de las ac­tua­li­za­cio­nes co­rrec­ti­vas, Mo­zi­lla pre­sen­tó una va­rian­te de su na­ve­ga­dor orien­ta­da a or­ga­ni­za­cio­nes con de­man­das es­tric­tas de cum­pli­mien­to, go­ber­nan­za y pro­tec­ción de datos. Esta nueva he­rra­mien­ta in­clu­ye una con­so­la de ad­mi­nis­tra­ción que los equi­pos de tec­no­lo­gía e in­fra­es­truc­tu­ra pue­den im­ple­men­tar lo­cal­men­te para su­per­vi­sar po­lí­ti­cas, con­trol de ac­ce­sos, ma­ne­jo de in­for­ma­ción y el uso de in­te­li­gen­cia ar­ti­fi­cial. La so­lu­ción uti­li­za el motor Gecko para ofre­cer in­de­pen­den­cia de otras ar­qui­tec­tu­ras y está di­se­ña­da para in­te­grar­se con los sis­te­mas ope­ra­ti­vos, pro­vee­do­res de iden­ti­dad y he­rra­mien­tas de ges­tión ya exis­ten­tes en las em­pre­sas.