Mozilla parchea 11 bugs en Firefox

Firefox 3.0.2 elimina seis bugs críticos, cuatro de ellos marcados como "prioritarios" y uno calificado como "baja prioridad" en el sistema de calificación de riesgos de cuatro pasos utilizado por Mozilla. Entre los más serios se encontraban cuatro fallos de estabilidad relacionados con el rendering gráfico del navegador, los motores JavaScript y de diseño que podrían provocar el cuelgue del programa y ser explotados por código malicioso.

Tal y como indica Mozilla, "algunos de estos cuelgues mostraban la evidencia de corrupción en la memoria bajo ciertas circunstancias y presuponemos que con el suficiente esfuerzo alguno de ellos podría ser explotado para permitir la ejecución de código arbitrario".

Mozilla también ha actualizado el antiguo Firefox a la versión 2.0.0.17, parcheando todos los bugs resuelto en la versión 3.0.2 y resolviendo también diversos problemas relativos específicamente al antiguo navegador.

No se conoce con precisión cuantas actualizaciones más lanzará Mozilla para Firefox 2.0, dado que ya ha sido anunciado el abandono del soporte de dicho navegador para el próximo mes de diciembre. Ayer, Mozilla continuaba aconsejando que los usuarios se actualizasen a la versión 3.0 de Firefox.

Uno de los bugs de Firefox 2.0 y 3.0, aunque calificado como de baja prioridad, ha sido descrito por Mozilla como una variante de la vulnerabilidad "click-hijacking" identificada por primera vez en Internet Explorer de Microsoft por Liu Die Yu. Microsoft solucionó dicho bug en 2003, parcheándolo nuevamente al año siguiente.

Con la versión 3.0.2 Mozilla también ha resuelto otra serie de problemas identificados en Firefox, incluyendo varios problemas de estabilidad y un bug que causaba que los navegadores con barras de herramientas personalizadas borrasen los botones de avance y retroceso.

Los usuarios pueden descargar la actualización para Windows, Mac OS X y Linux desde el sitio web de Mozilla.