Sistemas Afectados

• Todas las versiones de Mozilla FireFox y Firefox ESR anteriores a la versión 115.0

Descripción

El proveedor de tecnología Mozilla ha emitido una actualización de seguridad urgente para sus aplicativos de Firefox, Firefox ESR y Thunderbird ha causa de una serie de bus o fallas descubiertas. Aunque dentro de estas vulnerabilidades ninguna consiste un Zero-Day, se encuentran varias fallas con una categorización alta.

Referencia

• CVE-2023-4045
• CVE-2023-4047
• CVE-2023-4048
• CVE-2023-4050
• CVE-2023-4051
• CVE-2023-4057
• CVE-2023-4058
• Mozilla Foundation Security Advisory
• Mozilla FireFox Update Release Notes

Solución

El proveedor a emitido una actualizacion mitigando las vulnerabilidades en la versión 116 para Firefox, 115.1 para Firefox ESR y 115.1 para la aplicacion Thunderbird. Se recomienda a los administradores de infraestructura revisar estos parches y actualizaciones disponibles para analizar la pronta implementación de los cambios.