Firefox lanza actualización inmediata tras vulnerabilidades detectadas en Pwn2Own

Mozilla ha lanzado una actualización de seguridad para Firefox el mismo día en que se identificaron dos vulnerabilidades menores durante el concurso anual Pwn2Own, según informó Cyber Security News. Durante el evento, dos investigadores de Palo Alto Networks demostraron una vulnerabilidad de escritura fuera de límites en Firefox, lo que les valió una recompensa de 50.000 dólares y cinco puntos “Master of Pwn”. Al día siguiente, otro participante explotó un desbordamiento de enteros, aunque solo afectaba al componente de renderizado del navegador.

Sin embargo, el blog de seguridad de Mozilla recordó a los usuarios que, gracias a su arquitectura de seguridad robusta, sería necesario escapar del sandbox del navegador para obtener acceso completo al sistema, y que "ninguno de los equipos participantes logró escapar de nuestro sandbox".

Mozilla también confirmó que estos resultados reflejan las mejoras recientes en la arquitectura del sandbox de Firefox, las cuales han neutralizado un amplio rango de ataques similares. Esta respuesta inmediata y la solidez de su sistema refuerzan la confianza en el compromiso de Firefox con la seguridad de sus usuarios.