A Mozilla corrige várias vulnerabilidades no navegador Firefox e no gerenciador de e-mail Thunderbird. Quando uma empresa lança uma nova versão de algum software, geralmente inclui correção e segurança de erros. Muitos dos segundos são para pequenas vulnerabilidades que não são muito perigosas, mas quando a Canonical publica seu próprio relatório, pelo menos temos a sensação de que algo não está indo bem. Então, foi o que aconteceu algumas horas atrás: a Canonical publicou dois relatórios de segurança falando sobre vulnerabilidades corrigidas no Mozilla Firefox e Thunderbird.
Para ser justo e ler o relatório USN-4122-2 , o Firefox 69.0.2 não adicionou nenhum aprimoramento de segurança. Porém, ele reparou uma regressão introduzida nas versões anteriores. Quando eles falam sobre “Regressão”, o que eles estão dizendo é que “reparamos uma coisa e quebramos outra”, e o Firefox 69.0.2 resolveu um problema que havia sido gerado em versões anteriores que nos impedia de alterar a velocidade dos vídeos do YouTube.
A Mozilla corrigiu um total de 7 vulnerabilidades no Thunderbird
Da mesma forma, foram corrigidas falhas de segurança no Thunderbird, 7 para ser exato. Todas as vulnerabilidades corrigidas e coletadas no relatório USN-4150-1 são marcadas como de prioridade média e afetam todas as versões do Ubuntu que contam com suporte oficial, como o Ubuntu 19.04, Ubuntu 18.04 LTS e Ubuntu 16.04 LTS. Os erros corrigidos são os seguintes:
- CVE-2019-11739: pode permitir a filtragem de texto sem formatação incluído em um HTML de resposta / encaminhamento.
- CVE-2019-11740, CVE-2019-11742, CVE-2019-11743, CVE-2019-11744, CVE-2019-11746 e CVE-2019-11752: vários problemas de segurança foram descobertos no Thunderbird. Se um usuário for enganado a abrir um site especialmente projetado em um contexto de navegação, um invasor poderá explorá-lo para obter informações confidenciais, executar ataques de script entre sites (XSS), evitar negação de serviço ou executar código arbitrário.
Notícias Relacionadas
Os erros de segurança do Firefox foram corrigidos no navegador v69 e Thunderbird nas versões mais atualizadas. A Canonical diz que a maioria das vulnerabilidades do gerenciador de e-mail afeta versões anteriores ao Thunderbird 68.1, 60.9. Do mesmo modo, no navegador afeta versões anteriores ao Firefox 69, Firefox 60.9 ESR e Firefox 68.1 ESR.
Proteger-nos dessas falhas é tão simples quanto abrir nosso centro de software (ou o aplicativo Atualização de Software) e instalar os novos pacotes. Assim, para que as alterações entrem em vigor, o Firefox e o Thunderbird devem ser reiniciados.
Fonte: Ubunlog
