Se reporta vulnerabilidad 0-Day del navegador Mozilla Firefox, la cual es crítica debido a que permitiría a atacantes ejecutar código malicioso y tomar control del equipo que tenga instalado Firefox no actualizado. Está vulnerabilidad identificada como CVE-2019-11707 puede ser explotada sin requerir interacción del usuario, afectando a cualquiera que utilice Firefox en Computadores con Sistemas Operativos Windows, macOS y Linux en 32 y 64 bits.
La vulnerabilidad 0-Day fue reportada a Mozilla por Samuel Groß, miembro del proyecto Google Zero.
Mozilla Firefox el día de hoy lanzó una actualización de seguridad para esta vulnerabilidad crítica de tipo 0-Day, la cual es solucionada en las nuevas versiones de Firefox 67.0.3 y Firefox ESR 60.7.
Por lo que se recomienda a todos los que utilicen Firefox actualicen su navegador a la última versión liberada, para protegerse de los cibercriminales y evitar que su computadora sea vulnerada.
Los siguientes enlaces son para la descarga y actualización manual:
- Firefox 67.0.3 para Windows 64-bit
- Firefox 67.0.3 para Windows 32-bit
- Firefox 67.0.3 para macOS
- Firefox 67.0.3 para Linux 64-bit
- Firefox 67.0.3 para Linux 32-bit
Por lo que el ODIB se suma en la recomendación de que actualicen pronto su navegador Firefox.
Fuentes:
https://www.mozilla.org/en-US/security/advisories/mfsa2019-18/
https://gbhackers.com
https://thehackernews.com
https://www.adslzone.net