Sistemas Afectados

• Mozilla Firefox

Versiones

• Mozilla Firefox anteriores a la versión  80
• Mozilla Firefox ESR anteriores a 68.12 y 78.2

Descripción

Se han descubierto múltiples vulnerabilidades en Mozilla Firefox y Mozilla Firefox ESR. La explotación exitosa de la más grave de estas vulnerabilidades podría permitir la ejecución de código arbitrario en el contexto del usuario que inició sesión y dependiendo de los privilegios asociados con el usuario, un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas con derechos de usuario completos.

Referencia

• Mozilla Foundation Security Advisory 2020-36
• Mozilla Foundation Security Advisory 2020-37
• Mozilla Foundation Security Advisory 2020-38
• CVE-2020-12400
• CVE-2020-12401
• CVE-2020-15663
• CVE-2020-15664
• CVE-2020-15665
• CVE-2020-15666
• CVE-2020-15667
• CVE-2020-15668
• CVE-2020-15669
• CVE-2020-15670
• CVE-2020-6829

Solución

• Se recomienda aplicar las actualizaciones adecuadas proporcionadas por Mozilla a los sistemas vulnerables. La versión 80 de Mozilla Firefox que corrige estas vulnerabilidades fue lanzada el 25 de agosto de 2020.