Mozilla Lanza Actualizacion de Emergencia para Firefox

Mozilla Corp. lanzo este Lunes una nueva version de su navegador Firefox, para reparar una falla incluida en la reciente actualizacion de seguridad que lanzo hace menos de una semana.

Se trata de Firefox 3.0.10, la cual Mozilla llamo una actualizacion de “seguridad y estabilidad”, la cual remplaza a Firefox 3.0.9 lanzada el 21 de Abril y era necesaria debido a una nueva vulnerabilidad que se filtro en la actualizacion de la semana pasada.

Mozilla califico a este nuevo bug como una vulnerabilidad de seguridad critica:
“Uno de los parches de seguridad de Firefox 3.0.9 introdujo una regresion que causo que algunos usuarios experimentaran problemas frecuentes. Analizando este problema, hemos descubierto que esto se debia a corrupciones de memoria similares a casos que han sido identificados como vulnerabilidades de seguridad en el pasado.”

La falla, que ocurria solo en la version de Firefox para Windows, fue detectada por el sistema de reporte de fallas de Mozilla, y ya el desde pasado Miercoles los desarrolladores estaban discutiendo como manejar el problema en Bugzilla, el sistema de seguimiento de bugs de la compañia.
Robert O’Callahan, un desarrollador de Mozilla que trabaja en el motor de interpretacion de Firefox declaro

“Hemos reparado el bug 431260, el cual no era en realidad un problema de seguridad y a la vez hemos introducido este nuevo bug, el cual probablemente lo es. Tal vez necesitemos ser algo mas selectivos sobre lo que lanzamos.”

Ya para el Jueves de la semana pasada habia sido creado un parche y la nueva version habia pasado las pruebas internas.

Esta no es la primera vez que Mozilla ha tenido que lidiar con un bug regresivo, uno que sus propios desarrolladores introdujeron al realizar otras reparaciones. Antes les habia sucedido en 2007, cuando en dos ocasiones debieron lanzar dos actualizaciones de emergencia para parchar ese tipo de bugs.
Firefox 3.0.10 puede ser descargado para los sistemas operativos Windows, Mac OS X y Linux desde el sitio de Mozilla.

Los usuarios actuales pueden tambien ejecutar el actualizador incluido en su navegador o esperar por la actualizacion automatica, la cual deberia aparecer en las proximas 48 horas.

De acuerdo a Mike Beltzner, director de Firefox, Mozilla tambien planea lanzar la demorada version beta4 de Firefox 3.5 dentro de unas horas.

Fuente