(Por El Microsaurio) El tema de los navegadores está movidito. Para los diseñadores de malware, digo. Si les parece un comentario exagerado, recuerden los parches fuera de programa de Microsoft y las actualizaciones sobre actualizaciones de Firefox. No, no es la de la quincena pasada. La de esta semana es otra.
Julio fue un mes de sustos para los departamentos de desarrollo y de mitigación de incidentes de Adobe, de Apple, de Microsoft y de Mozilla. Les llovieron zapatazos desde todos lados. En el caso de la gente del Zorro de Fuego, el 3.5 apenas había sido traído por la cigüeña y ya hubo que cambiarle los pañales, con parches aparecidos el día 16. Y el 3.0.12 apareció el 21.
Y llegó la primera semana de agosto. El primer lunes al mediodía la Mozilla Foundation revoleó las nuevas versiones:

• Firefox 3.0 fue llevado a la versión 3.0.13 – se solucionaron dos vulnerabilidades “críticas” (falla en establecer una comunicación sobre SSL e incompleta verificación de la calidad de certificados, nada menos) y una “moderada” (posibilidad de indicar que una página usaba SSL cuando no era así).
• El flamante Firefox 3.5 alcanzó la versión 3.5.2 – para eliminar dos vulnerabilidades críticas (problemas de caché en Chrome y un cuelgue por corrupción de la memoria), una moderada (la misma “moderada” del 3.0) y una leve (funcionamiento erróneo al recibir un nombre DNS compuesto por más de 15 caracteres)

Ojo, que algunos de los defectos de seguridad mencionados ya han sido explotados. En criollo: si no emparchaste, ya hay alguien interesado en tu máquina.
Comentario final, para los remolones: desde Mozilla dicen que “…se solicita a todos los usuarios de Firefox 3.0 que actualicen a Firefox 3.5.2 y se recuerda que Firefox 3.0 recibirá actualizaciones de seguridad y de estabilidad hasta enero de 2010…” ¿Entendido?