Una versión nueva de Firefox y, siete días después, otra de emergencia: cuando pasa eso conviene mirar con atención qué ha ocurrido. Mozilla ha publicado hoy Firefox 158.0.1, un parche que llega apenas una semana después de Firefox 158 y que bloquea unos certificados intermedios de la entidad eMudhra que han quedado comprometidos. La buena noticia es que, según la propia Mozilla, el usuario corriente que navega por webs normales no debería haber notado nada. La menos vistosa, pero igual de útil, es que la actualización arregla de paso un fallo muy molesto de Linux con varios monitores y cierra cuatro vulnerabilidades.
Qué significa bloquear los certificados intermedios de eMudhra
Para entender el alcance hay que saber qué es OneCRL. Es la lista de revocación que Firefox mantiene para los certificados intermedios, esas piezas que se sitúan entre una autoridad raíz y el certificado de un sitio concreto y que hacen posible que la cadena de confianza funcione. Si uno de esos intermedios se ve comprometido, basta con incluirlo en la lista para que el navegador deje de fiarse de él sin esperar a que caduque. Según el aviso de Mozilla, los bloqueos de los intermedios de eMudhra se distribuyeron el 17 de octubre de 2026 a través de Remote Settings, el mecanismo con el que Firefox recibe cambios de configuración sin necesidad de actualizar el programa. Es decir, los clientes conectados recibieron la protección ese mismo día, sin que tuvieras que hacer nada.
Entonces, ¿para qué lanzar una versión nueva? Porque Remote Settings puede estar desactivado por política, algo que puede ocurrir en equipos gestionados, o sencillamente no estar disponible en la red desde la que te conectas. Con Firefox 158.0.1, la lista OneCRL actualizada viaja dentro del propio navegador, de modo que el bloqueo se aplica aunque ese canal esté cerrado. Mozilla añade un matiz tranquilizador: no se emitieron certificados TLS públicos de servidor ni certificados S/MIME bajo las raíces afectadas, salvo certificados de prueba internos. Traducido, no hay motivo para pensar que las webs que visitas a diario dependieran de esa cadena, y el impacto queda limitado a casos técnicos muy concretos. Aun así, bloquear es la decisión prudente: un intermedio comprometido que nadie usa sigue siendo una llave perdida en algún sitio.
Los fallos de Linux que también corrige Firefox 158.0.1
Si usas Firefox en Linux con más de una pantalla, esta parte es la que de verdad te cambia el día a día. La versión 158.0.1 corrige un error por el que el navegador abría ventanas en el monitor equivocado en configuraciones de varios monitores. No pone en peligro nada, pero te hace perder la paciencia: abres una ventana nueva, aparece en la pantalla que no tocaba y acabas arrastrándola a mano una y otra vez. No es lo único. También se resuelve un problema que podía impedir que la VPN integrada se activara en algunos usuarios, y otro por el que las páginas saltaban de forma inesperada al principio cuando seleccionabas texto, algo especialmente irritante cuando estás copiando un fragmento de un artículo largo.
El resto de arreglos afecta a otros sistemas. En Windows se corrige un cierre inesperado que aparecía al imprimir o guardar una página como PDF con un lector de pantalla u otra tecnología de asistencia en marcha, y en macOS se soluciona que los archivos arrastrados a Firefox desde otras aplicaciones no se soltaran en la página. Son detalles que no abren titulares, pero que demuestran hasta qué punto un navegador es un programa lleno de puntos de contacto con el sistema, y cada uno puede romperse con una versión nueva.
Cuatro vulnerabilidades y cómo actualizar tu navegador
La actualización incluye además correcciones para cuatro problemas de seguridad. Mozilla los describe así: un problema criptográfico en las listas de bloqueo de seguridad, las listas de permitidos y otros componentes de estado; condiciones de contorno incorrectas en el componente SVG; memoria sin inicializar en cubeb, el componente de audio y vídeo; y una denegación de servicio en el visor de PDF. La fuente no detalla la gravedad de cada uno ni habla de explotación activa, así que conviene no dramatizar, pero tampoco restarles importancia: son el tipo de fallos que se corrigen precisamente porque nadie quiere descubrirlos tarde. Actualizar es sencillo. Firefox 158.0.1 está disponible en el sitio web oficial de Mozilla, con binarios para sistemas de 64 bits y ARM64, y también como aplicación Flatpak en Flathub. Si lo tienes instalado desde el gestor de paquetes de tu distribución, lo normal es que llegue por ese canal en cuanto los mantenedores lo empaqueten, así que puede que tarde algo más que en Flatpak. Para comprobar qué versión llevas, basta con abrir el menú Ayuda y entrar en Acerca de Firefox.
Lo curioso de este episodio es lo poco que se ve. Un navegador moderno es, entre otras cosas, una lista que alguien mantiene al día de en quién conviene no confiar, y casi nunca piensas en ella hasta que una entidad falla. Quizá la pregunta incómoda no sea cuántos certificados se han bloqueado esta vez, sino cuántas decisiones de confianza delegas cada día sin saber quién las revisa, y qué ocurre en esos entornos donde el canal de avisos no llega y la única red de seguridad es la que ya viene dentro del programa.
Fuente: 9to5linux
Fuente : Mozilla
Añadir comentario
Comentarios