--- title: Actualizaciones a la hora del día! Firefox 16.0.2 soluciona bug crítico. description: Actualizaciones a la hora del día! Firefox 16.0.2 soluciona bug crítico. image: https://blog.smartekh.com/hubfs/Imported_Blog_Media/firefox.jpg --- # Actualizaciones a la hora del día! Firefox 16.0.2 soluciona bug crítico. ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 29/10/12 10:41 ![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/firefox.jpg?width=259&height=195&name=firefox.jpg "firefox")Mozilla lanzó una nueva revisión menor para su navegador web  Firefox 16.02. La razón de esta actualización es un fallo de seguridad crítico relacionado con el objeto "Location"  que permitiría ejecución de código en el sistema, sin interacción con el usuario.Esta vulnerabilidad consistía en el hecho de que el verdadero valor de "window.location", que contiene detalles sobre la dirección URL del documento y ofrece la posibilidad de cambiarla, puede ser ofuscado por el contenido de usuario. Combinado con algunos plugins, se podría lanzar un ataque XSS contra el usuario. Cabe destacar que Mozilla ha fijado una serie de cuestiones relacionadas con el objeto de ubicación con el fin de mejorar la seguridad en general. Los detalles para cada uno de los temas fijos actuales están por debajo. Así mismo Thunderbird sólo se ve afectado por problemas window.location a través de los canales RSS y extensiones que carga el contenido web. El investigador de seguridad Mariusz Mlynski informó de que el verdadero valor de window.location podría ser ensombrecida por el contenido del usuario a través del uso del método valueOf, que puede combinarse con algunos plugins para realizar un cross-site scripting (XSS) en los usuarios. Mozilla investigador de seguridad moz_bug_r_a4 descubierto que la función CheckURL en window.location puede ser obligado a devolver el documento llamado mal y principal, lo que permite un cross-site scripting (XSS). También existe la posibilidad de obtener la ejecución de código arbitrario si el atacante puede aprovecharse de un add-on que interactúa con el contenido de la página. Para más información visita www.mozilla.org Realizado por Nataly Mejía. Marketing. **Tags: ** [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 29/10/12 10:41 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Es-hora-de-fileless-malware.png?width=520&height=294&name=Es-hora-de-fileless-malware.png) Email malware • 21/12/17 10:57 ¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS 2 min read](https://blog.smartekh.com/que-es-el-fileless-malware-las-razones-por-las-que-esta-causando-tantos-afectados) ##### [![Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg?width=520&height=294&name=GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg) Lo más nuevo • 18/02/16 13:55 Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint 1 min read](https://blog.smartekh.com/gartner-ubica-a-trend-micro-como-1para-plataformas-de-proteccion-de-endpoint) ##### [![Dell incrementa la seguridad de sus equipos](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/images-1-12.jpg?width=520&height=294&name=images-1-12.jpg) Computadoras • 15/02/16 10:26 Dell incrementa la seguridad de sus equipos 1 min read](https://blog.smartekh.com/dell-incrementa-la-seguridad-de-sus-equipos) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)