Esta semana, el pasado día 19, Mozilla lanzó una actualización importante para su navegador. Un par de días después, la nueva versión llegó a los repositorios oficiales y hoy, dos días más tarde, la compañía ha lanzado Firefox 66.0.1, una versión que llega para corregir dos fallos de seguridad críticos que fueron encontrados en el concurso de hacking Pwn2Own, donde se dedican a encontrar y explotar este tipo de fallos, pero para nuestro bien.
Firefox 66.0.1 está disponible para Windows, Mac y Linux, pero aún no lo está ni como paquete snap ni en los repositorios oficiales. Teniendo en cuenta lo que tardó en llegar la v66, podemos pensar que la v66.0.1 estará disponible el próximo lunes. Es POR ESTO que son tan importantes los paquetes snap u otros similares como Flatpak: aunque en la Snappy Store aún no aparece, el paquete snap recibe las actualizaciones vía Push, es decir, el mismo programa las recibe nada más abrirlo.
(adsbygoogle = window.adsbygoogle || []).push({});
Firefox 66.0.1 llegará pronto a los repositorios oficiales
Los fallos que corrige esta versión son los CVE-2019-9810 y CVE-2019-9813, ambos encontrados por Richard Zhu, Amat Cama y Niklas Baumstark a través de la iniciativa Zero Day de Trend Micro. El primero de los dos describe un problema de sobrecarga del buffer y un fallo de comprobación de límites ausente en Firefox 66 debido a información de alias incorrecta en el compilador JIT IonMonkey para el método Array.prototype.slice.
Por otra parte, el CVE-2019-9813 se trata de un problema de “confusión de escritura” en el mismo IonMonkey JIT, pero esta vez en el código. Este fallo podría permitir que un usuario malintencionado leyera y escribiera memoria arbitraria, lo que era (y aún es posible en la v66) posible debido a una gestión incorrecta de of__proto__mutations.
Mozilla recomienda a todos los usuarios que actualicemos en cuento nos sea posible. Como hemos mencionado anteriormente, los usuarios de Windows y macOS podrán hacerlo desde el aviso que Firefox muestra cuando hay una actualización disponible gracias a que en esos sistemas hacía tiempo que existían las actualizaciones Push. Los usuarios de Linux podemos descargar la nueva versión y realizar la instalación manual, pero no es lo más recomendado. Los que estén usando el paquete snap podrán actualizar ya, mientras que los que usamos la versión APT tendremos que esperar un par de días. Esperemos pues.
(adsbygoogle = window.adsbygoogle || []).push({});
El artículo Firefox 66.0.1 disponible, corrige dos vulnerabilidades críticas ha sido originalmente publicado en Linux Adictos.
from Linux Adictos https://ift.tt/2HClOQz
via IFTTT
Que levante la mano el que no conozca a Mario. El fontanero de Nintendo se hizo famoso en los años 80 y lo hizo en un juego que hoy en día, comparado con lo que hay, parece ridículo. Se trataba de un juego de plataformas en 2D a 8bits en el que Mario tenía que rescatar a una princesa que… nunca estaba en el castillo que debería. El que quizá no conozcáis es Portal, un título mucho más moderno y ya con mejores gráficos. Pero en este post no os vamos a hablar ni de uno ni del otro, si no de Mari0.
Hace tres semanas se lanzó la versión v6.2.1 y hoy, la compañía ha tenido el placer de anunciar el lanzamiento de LibreOffice 6.2.2. Se trata principalmente de una versión para corregir errores, tanto es así que la versión recomendada aún es una v6.1 que incluye menos novedades pero también es más estable. Está disponible para todos los sistemas operativos compatibles pero, como es habitual, aún no lo está en ningún repositorio oficial. En el momento de escribir estas líneas, la versión más actualizada como paquete snap es la v6.1.2.2.
