fa poc va ser alliberada una versió correctiva del Firefox 88.0.1 la qual ja disponible i es suggereix a tots els usuaris de el navegador que actualitzin el seu navegador a la brevetat, donat qui el principal motiu de l'alliberament és l'enfocament en la seguretat i la correcció d'errors.
La raó d'això és que amb aquesta versió correctiva del Firefox 88.0.1 s'han eliminat dues vulnerabilitats de les quals una d'elles es considera crítica (CVE-2021-29953) mentre que l'altra vulnerabilitat que va ser detectada (CVE-2021-29952) podria ser explotada potencialment per poder executar codi per part de l'atacant.
Pel que fa a la vulnerabilitat més greu (CVE-2021-29953) s'esmenta que el problema especificat permet que el codi JavaScript s'executi in el context d'un domini diferent, és a dir, li permet a l'atacant poder implementar una mena de mètode universal de seqüència entre llocs.
D'una banda, una nota a la descripció de el problema indica que la vulnerabilitat només es manifesta en Firefox per a Android, però, d'altra banda, el Firefox normal també figura a la llista de productes afectats a més de «Firefox per Android«.
La segona vulnerabilitat (CVE-2021-29952) és causada per una condició de carrera en els components de Web Render i podria potencialment explotar-se per a executar codi atacant.
Dels altres canvis que s'integren en aquesta nova versió correctiva no relacionats amb les vulnerabilitats:
- Es van solucionar problemes a l'usar el complement Widevine per reproduir contingut protegit de pagament (DRM) en relació amb el contingut d'Amazon Video a la visualització de vídeos en qualitat SD i que també està present en la versió de Widevine inclosa en Chrome.
- Es va solucionar un problema que provocava la reproducció de vídeos corruptes des de Twitter o a l'invocar WebRTC en sistemes Intel amb GPU Gen6.
- Es va corregir un error que causava que els elements de menú a la secció de configuració fossin il·legibles quan la manera d'alt contrast estava habilitat.
Finalment si estàs interessat en poder conèixer més a l'respecte, Pots consultar els detalls en el següent enllaç.
¿Com instal·lar o actualitzar la nova versió de Firefox en Ubuntu i derivats?
Com sempre, per a aquells que ja fan servir Firefox, simplement poden accedir a menú per actualitzar a l'última versió, és a dir els usuaris de Firefox que no hagin desactivat les actualitzacions automàtiques rebran l'actualització automàticament.
Mentre que per a aquells que no vulguin esperar que això passi poden seleccionar Menú> Ajuda> Quant al Firefox després de l'llançament oficial per iniciar una actualització manual d'el navegador web.
La pantalla que s'obre mostra la versió actualment instal·lada de el navegador web i executa una recerca d'actualitzacions, sempre que la funcionalitat estigui habilitada.
Una altra opció per actualitzar, és si ets usuari d'Ubuntu, Linux Mint o algun altre derivat d'Ubuntu, pots instal·lar o actualitzar a aquesta nova versió amb ajuda de l'PPA de el navegador.
Aquest el poden afegir a sistema obrint una terminal i executant en ella la següent comanda:
sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox
Finalment per a aquells que prefereixen de l'ús dels paquets Snap, podran instal·lar la nova versió en tot el que alliberada en els repositoris de Snap.
Però poden obtenir el paquet directament des del FTP de Mozilla. Amb ajuda d'una terminal teclejant la següent comanda:
wget https://ftp.mozilla.org/pub/firefox/releases/88.0.1/snap/firefox-88.0.1.snap
I per instal·lar el paquet només teclegem:
sudo snap install firefox-88.0.1.snap
O per altra banda, poden executar la comanda d'actualització de Snap, amb el qual no només el navegador s'actualitzés si no totes les aplicacions que tinguin instal·lades per mitjà de Snap. Per a això simplement han d'obrir una terminal i executar-hi la següent comanda:
sudo snap update
O també amb la comanda:
sudo snap refresh Firefox
Finalment, poden obtenir el navegador amb l'últim mètode d'instal·lació que va ser afegit «Flatpak». Per a això han de comptar amb el suport per a aquest tipus de paquets.
La instal·lació es fa teclejant:
flatpak install flathub org.mozilla.firefox