Todas las versiones anteriores a:
- Firefox 84,
- Firefox ESR 78.6,
- Thunderbird 78.6.
Mozilla ha publicado varias actualizaciones de seguridad dirigidas a solucionar las vulnerabilidades descubiertas en sus herramientas Firefox y Thunderbird que son recomendables de aplicar para corregir dichas vulnerabilidades, en caso de que no se hayan actualizado automáticamente las herramientas referenciadas.
Actualizar las herramientas a la última versión disponible:
- Firefox 84,
- Firefox ESR 78.6,
- Thunderbird 78.6.
Puedes comprobar la versión actual de tu navegador Firefox seleccionando el botón superior derecho menú> ayuda> acerca de Firefox.
Para comprobar la versión del cliente de correo Thunderbird, seleccione el botón superior derecho menú> ayuda> acerca de Thunderbird.
Por defecto, todas las herramientas se actualizan automáticamente. En caso de que esta característica no se encuentre habilitada, es recomendable hacerlo. Para ello, sigue los siguientes pasos:
- Firefox: menú> opciones> general> actualizaciones de Firefox> instalar actualizaciones automáticamente (recomendado).
- Thunderbird: menú> opciones> general> actualizaciones> instalar actualizaciones automáticamente (recomendado).
Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizadas:
- Política de actualizaciones de software
- Minimiza los riesgos de un ataque: ¡actualiza el software!
- Buenas prácticas en el área de informática
- Evalúa los riesgos de tu empresa en tan solo 5 minutos
- Cómo prevenir incidentes en los que intervienen dispositivos móviles
Se han corregido varias vulnerabilidades, una de ellas de carácter crítico en los navegadores web Firefox, Firefox ESR y el cliente de correo, Thunderbird. La vulnerabilidad catalogada como crítica podría permitir, en determinadas circunstancias, mediante las operaciones realizadas con datos de tipo BigInt (dato numérico), obtener la información almacenada en memoria y que no ha sido utilizado, lo que se traduce en la posibilidad de que un ciberdelincuente pueda leer dicha información y usarla para realizar otras actividades maliciosas.