KLA11246
Múltiples vulnerabilidades en Mozilla Firefox y Firefox ESR

Se han encontrado múltiples vulnerabilidades serias en Mozilla Firefox. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial, causar denegación de servicio, obtener privilegios, ejecutar código arbitrario, realizar ataques XSS y eludir las restricciones de seguridad.

A continuación hay una lista completa de vulnerabilidades:

1. Una vulnerabilidad de uso después de la liberación con animaciones SVG y rutas de clip se puede explotar remotamente para ejecutar código arbitrario o causar denegación de servicio;
2. Una vulnerabilidad de uso después de la liberación con animaciones SVG y rutas de texto se puede explotar remotamente para ejecutar código arbitrario o causar denegación de servicio;
3. Vulnerabilidad de derivación del mismo origen en PDF Viewer se puede explotar de forma remota para ejecutar código arbitrario;
4. Una vulnerabilidad de inyección de código en PDF Viewer puede explotarse de forma remota para ejecutar código arbitrario;
5. Un desbordamiento de entero y una escritura fuera de límite en Skia se pueden explotar remotamente para causar la denegación de servicio;
6. Un uso de memoria no inicializada en el codificador WebRTC puede explotarse remotamente para causar la denegación de servicio;
7. Una vulnerabilidad de fuga de información en WebExtentions se puede explotar de forma remota para obtener información sensible;
8. Una vulnerabilidad de lectura fuera de límite en los mensajes de websocket de contenido mixto puede explotarse remotamente para causar la denegación de servicio;
9. Una vulnerabilidad no especificada en JavaScript La memoria caché de bytecode se puede explotar de forma remota para obtener privilegios;
10. Una vulnerabilidad no especificada en CSP se puede explotar de forma remota para realizar ataques de scripts entre sitios;
11. Una vulnerabilidad de omisión de permisos en WebExtensions se puede explotar de forma remota para eludir las restricciones de seguridad;
12. Una vulnerabilidad no especificada en el depurador de JavaScript se puede explotar de forma remota para realizar ataques no especificados;
13. Una vulnerabilidad no especificada puede explotarse remotamente para eludir las restricciones de seguridad;
14. Una vulnerabilidad no especificada puede explotarse remotamente para ejecutar código arbitrario;
15. Una vulnerabilidad no especificada puede explotarse remotamente para obtener información sensible;
16. Una vulnerabilidad no especificada puede explotarse remotamente para ejecutar código arbitrario;
17. Una vulnerabilidad no especificada en CSP se puede explotar de forma remota para eludir las restricciones de seguridad;
18. Una vulnerabilidad de inyección de scripts en JSON Viewer puede explotarse remotamente para obtener información confidencial;
19. Una vulnerabilidad de desbordamiento de búfer en XSLT se puede explotar de forma remota para provocar la denegación de servicio;
20. Una vulnerabilidad de desbordamiento de búfer puede explotarse de forma remota a través de UTF8 a la conversión de cadenas Unicode dentro de JavaScript con cantidades extremadamente grandes de datos para causar la denegación de servicio;
21. Una vulnerabilidad relacionada con el modo protegido con Flash se puede explotar de forma remota para realizar ataques no especificados;
22. Una vulnerabilidad de uso después de la liberación en WebGL se puede explotar de forma remota para causar la denegación de servicio;

Detalles técnicos

Las vulnerabilidades (6) – (15) y (17) – (19), (21), (22) solo afectan a Mozilla Firefox;

La vulnerabilidad (20) solo afecta a Mozilla Firefox ESR;

La vulnerabilidad (16) solo afecta a los usuarios de Windows 10 que ejecutan la actualización de abril de 2018 o posterior. No afecta a otros usuarios de Windows u otros sistemas operativos.

NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.

Mozilla Firefox antes de los 60
Mozilla Firefox ESR anterior a 52.8

Actualiza a la última versión
Descargar Mozilla Firefox ESR
Descargar Mozilla Firefox

Mozilla Foundation Security Advisory 2018-11
Mozilla Foundation Security Advisory 2018-12

CVE-2018-5150
CVE-2018-5151
CVE-2018-5182
CVE-2018-5181
CVE-2018-5180
CVE-2018-5165
CVE-2018-5177
CVE-2018-5176
CVE-2018-5175
CVE-2018-5174
CVE-2018-5173
CVE-2018-5172
CVE-2018-5169
CVE-2018-5168
CVE-2018-5167
CVE-2018-5166
CVE-2018-5164
CVE-2018-5163
CVE-2018-5153
CVE-2018-5152
CVE-2018-5160
CVE-2018-5159
CVE-2018-5158
CVE-2018-5157
CVE-2018-5155
CVE-2018-5154