El 20 de julio del 201 Mozilla anunciaba la nueva versi\u00f3n 3.6.7 y 3.5.11 de su navegador, que correg\u00eda 15 vulnerabilidades en 14 boletines de seguridad diferentes. Tres d\u00edas m\u00e1s tarde ha aparecido disponible la versi\u00f3n 3.6.8 para solucionar una vulnerabilidad introducida al corregir las anteriores.<\/p>\n

La versi\u00f3n 3.6.8 de Firefox se ha tenido que lanzar con urgencia (solo tres d\u00edas despu\u00e9s de publicar la versi\u00f3n 3.6.7) para corregir una vulnerabilidad que permite la ejecuci\u00f3n de c\u00f3digo arbitrario. La soluci\u00f3n introducida en la versi\u00f3n 3.6.7 para corregir un problema de manejo de plugins, introduc\u00eda un fallo que, bajo ciertas circunstancias, podr\u00eda producir un desbordamiento de memoria intermedia. Esto podr\u00eda permitir la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n

Para solucionarlo han publicado la versi\u00f3n 3.6.8 y el bolet\u00edn MFSA2010-48 describiendo el fallo.<\/p>\n

La versi\u00f3n 3.6.7 ha sido por tanto bastante ef\u00edmera, aunque no es la primera vez que ocurre con el navegador. La versi\u00f3n 3.6.4 apareci\u00f3 el 22 de junio, y desde entonces en menos de un mes se han publicado varias subversiones.<\/p>\n

En la versi\u00f3n 3.6.4 los desarrolladores a\u00f1adieron cierta protecci\u00f3n contra los \u00abcuelgues\u00bb de algunos plugins, para que no hicieran que todo el navegador dejase de responder. Para ello a\u00f1adieron un \u00abtimeout\u00bb: si el plugin no respond\u00eda en ese tiempo, Firefox tomaba el control terminando la tarea. As\u00ed se evitaba que el cuelgue arrastrase a todo el navegador.<\/p>\n","protected":false},"excerpt":{"rendered":"

El 20 de julio del 201 Mozilla anunciaba la nueva versi\u00f3n 3.6.7 y 3.5.11 de su navegador, que correg\u00eda 15 vulnerabilidades en 14 boletines de seguridad diferentes. Tres d\u00edas m\u00e1s tarde ha aparecido disponible la versi\u00f3n 3.6.8 para solucionar una vulnerabilidad introducida al corregir las anteriores. La versi\u00f3n 3.6.8 de Firefox se ha tenido que lanzar con urgencia (solo tres d\u00edas despu\u00e9s de publicar la versi\u00f3n 3.6.7) para corregir una vulnerabilidad que permite la ejecuci\u00f3n de c\u00f3digo arbitrario. La soluci\u00f3n introducida en la versi\u00f3n 3.6.7 para corregir un problema de manejo de plugins, introduc\u00eda un fallo que, bajo ciertas circunstancias, podr\u00eda producir un desbordamiento de memoria intermedia. Esto podr\u00eda permitir la ejecuci\u00f3n de c\u00f3digo arbitrario. Para solucionarlo han publicado la versi\u00f3n 3.6.8 y el bolet\u00edn MFSA2010-48 describiendo el fallo. La versi\u00f3n 3.6.7 ha sido por tanto bastante ef\u00edmera, aunque no es la primera vez que ocurre con el navegador. La versi\u00f3n 3.6.4 apareci\u00f3 el 22 de junio, y desde entonces en menos de un mes se han publicado varias subversiones. En la versi\u00f3n 3.6.4 los desarrolladores a\u00f1adieron cierta protecci\u00f3n contra los \u00abcuelgues\u00bb de algunos plugins, para que no hicieran que todo el navegador dejase de responder. Para ello a\u00f1adieron un […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"spay_email":""},"categories":[18],"tags":[50,51,52,49],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack-related-posts":[{"id":809,"url":"http:\/\/piloto.foc.es\/2013\/03\/07\/809-vulnerabilidad-java-en-windows.html","url_meta":{"origin":387,"position":0},"title":"Vulnerabilidad Java en Windows","date":"7 marzo, 2013","format":false,"excerpt":"El pasado mes de febrero aparecieron dentro de los sistemas operativos windows una falsa actualizacion de java Microsoft informo a los usuarios de la existencia de falsas actualizaciones de Java. Desde los responsabes de la compa\u00f1\u00eda de Java ha recordado y reiterado a los usuarios que es fundamental consultar la\u2026","rel":"","context":"En \u00abActualidad Tecnol\u00f3gica\u00bb","img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":66,"url":"http:\/\/piloto.foc.es\/2010\/07\/27\/66-nueva-vulnerabilidad-de-los-sistemas-windows.html","url_meta":{"origin":387,"position":1},"title":"Nueva vulnerabilidad de los sistemas Windows","date":"27 julio, 2010","format":false,"excerpt":"Desde hispasec se hacen eco de una nueva vulnerabilidad de windows.\u00a0\u00a0 La vulnerabilidad consiste en ejecutar c\u00f3digo en Windows cuando se inserta un dispositivo extra\u00edble, independientemente de que se hayan tomado todas las medidas oportunas conocidas hasta el momento para impedirlo. El fallo se aprovecha a trav\u00e9s de archivos LNK\u2026","rel":"","context":"En \u00abActualidad Tecnol\u00f3gica\u00bb","img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":392,"url":"http:\/\/piloto.foc.es\/2010\/10\/25\/392-ethercodes-herramienta-para-escribir-y-compartir-codigo-en-tiempo-real.html","url_meta":{"origin":387,"position":2},"title":"Ethercodes herramienta para escribir y compartir c\u00f3digo en tiempo real.","date":"25 octubre, 2010","format":false,"excerpt":"Ethercodes es una herramienta, actualmente en fase de desarrollo, disponible en versi\u00f3n Alfa que permite a los desarrolladores compartir el c\u00f3digo que est\u00e1n creando con otros usuarios en tiempo real. Es un editor de texto no compila ni corrige errores, no confundirlo como un entorno de desarrollo, sino como una\u2026","rel":"","context":"En \u00abActualidad Tecnol\u00f3gica\u00bb","img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":382,"url":"http:\/\/piloto.foc.es\/2010\/07\/08\/382-ya-esta-disponible-la-nueva-version-de-apache-tomcat-7-0-0.html","url_meta":{"origin":387,"position":3},"title":"Ya est\u00e1 disponible la nueva Versi\u00f3n de Apache Tomcat 7.0.0","date":"8 julio, 2010","format":false,"excerpt":"Desde el \"Apache Software Foundation\" nos informan que ya tienen disponible la nueva versi\u00f3n del servidor web Apache Tomcat 7.0.0. En esta primera versi\u00f3n se ha incluido el soporte para las especificaciones de Servlet 3.0, JSP 2.2 y EL 2.2. Tambien se han incluido mejoras para detectar y prevenir \"fugas\u2026","rel":"","context":"En \u00abActualidad Tecnol\u00f3gica\u00bb","img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":6619,"url":"http:\/\/piloto.foc.es\/2022\/07\/22\/6619-cambios-en-la-aplicacion-tu-telefono-windows-10-y-11.html","url_meta":{"origin":387,"position":4},"title":"Cambios en la aplicaci\u00f3n Tu Telefono Windows 10 y 11","date":"22 julio, 2022","format":false,"excerpt":"Esta semana es noticia los cambios en la aplicaci\u00f3n Tu Tel\u00e9fono, una herramienta que enlaza nuestro tel\u00e9fono Android con nuestro ordenador con Windows 10 \u00f3 11.Aparece ya instalado en las versiones de Windows 10 y 11, pero en el caso que no lo encuentres puedes agregarlo desde la aplicaci\u00f3n Microsoft\u2026","rel":"","context":"En \u00abActualidad Tecnol\u00f3gica\u00bb","img":{"alt_text":"","src":"https:\/\/i1.wp.com\/piloto.foc.es\/wp-content\/uploads\/2022\/07\/logo-2.png?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":3876,"url":"http:\/\/piloto.foc.es\/2017\/09\/20\/3876-atencion-ccleaner-hackeado.html","url_meta":{"origin":387,"position":5},"title":"Atenci\u00f3n!!!!!!!!! CCleaner hackeado.","date":"20 septiembre, 2017","format":false,"excerpt":"La noticia del Hackeo de CCleaner, la herramienta de limpieza de ordenadores m\u00e1s popular del mercado, nos hace bajar a la realidad y nos hace pensar en la posibilidad de que nuestro ordenador sea hackeado. Si eres usuario de esta herramienta, deber\u00edas ver la web del desarrollador y comprobar si\u2026","rel":"","context":"En \u00abActualidad Tecnol\u00f3gica\u00bb","img":{"alt_text":"","src":"https:\/\/i2.wp.com\/piloto.foc.es\/wp-content\/uploads\/2017\/09\/malware.png?resize=350%2C200","width":350,"height":200},"classes":[]}],"jetpack_shortlink":"https:\/\/wp.me\/p6jO3Y-6f","amp_validity":null,"amp_enabled":true,"_links":{"self":[{"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/posts\/387"}],"collection":[{"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/comments?post=387"}],"version-history":[{"count":1,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/posts\/387\/revisions"}],"predecessor-version":[{"id":5303,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/posts\/387\/revisions\/5303"}],"wp:attachment":[{"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/media?parent=387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/categories?post=387"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/tags?post=387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}