Firefox 158.0.1 refuerza el bloqueo de eMudhra y corrige fallos de impresión
Firefox 158.0.1 ya está disponible y conviene instalarlo: corrige cuatro vulnerabilidades y errores al imprimir, seleccionar texto o usar varios monitores. Refuerza además el bloqueo de certificados de eMudhra que Mozilla distribuyó el 17 de octubre.
- Noticia
- Confirmado
- Publicada el
- 2 minutos de lectura
Lo esencial
- La actualización del 20 de octubre de 2026 corrige dos vulnerabilidades de gravedad alta, una moderada y una baja.
- El bloqueo de eMudhra ya protegía las configuraciones estándar; 158.0.1 lo incorpora para quienes no recibieron la actualización remota.
- Arregla un cierre en Windows al imprimir o guardar PDF con un lector de pantalla activo.
- Mozilla también ha publicado Firefox 158.0.1 para Android y las versiones ESR 115.43.1 y 153.5.1.
- 8Certificados intermedios comprometidos
- < 3 hHasta bloquear los certificados en Firefox
Actualiza a Firefox 158.0.1 si utilizas la versión estable del navegador. Mozilla lo publicó el 20 de octubre de 2026 para ordenador y Android. En escritorio, abre Ayuda → Acerca de Firefox para comprobar la versión y descargar el parche; en macOS, la opción está en el menú Firefox. Quienes instalan el navegador desde una tienda o desde su distribución Linux deben actualizarlo por ese canal.
La entrega llega después de Firefox 158, que añadió JPEG XL y mejoras para los PDF.
Qué ha pasado con los certificados de eMudhra
Mozilla recibió el 17 de octubre de 2026, a las 22:06 en hora peninsular, un aviso de que se habían comprometido las claves privadas asociadas a ocho certificados intermedios de eMudhra. Esos certificados permiten emitir otros certificados HTTPS: en manos de un atacante que pudiera interceptar una conexión, las claves podrían servir para suplantar páginas y leer o modificar su tráfico.
La respuesta inicial fue bloquearlos mediante OneCRL, la lista centralizada de certificados revocados de Mozilla. En menos de tres horas, a las 00:59 del 18 de octubre, el bloqueo había llegado a todos los usuarios con la configuración estándar, sin necesidad de actualizar ni reiniciar Firefox.
El parche 158.0.1 lleva la lista de bloqueo dentro de la actualización. Así llega también a los equipos donde una política ha desactivado Remote Settings, el mecanismo de distribución remota, o donde la red impide recibirlo.
Para las ramas de soporte prolongado, Mozilla ha publicado Firefox ESR 115.43.1 y ESR 153.5.1. Además, ha retirado en NSS 3.131.1 el certificado raíz que firmaba los intermedios afectados, una medida para otras aplicaciones que utilizan ese almacén de confianza y no reciben OneCRL.
Las cuatro vulnerabilidades corregidas
El boletín MFSA 2026-111 clasifica dos fallos como de gravedad alta, uno moderado y otro bajo:
| Identificador | Componente y problema | Gravedad |
|---|---|---|
| CVE-2026-113399 | Condiciones de límites incorrectas en SVG | Alta |
| CVE-2026-113470 | Bloqueo de certificados de eMudhra en configuraciones sin actualización remota | Alta |
| CVE-2026-113400 | Memoria sin inicializar en Audio/Video: cubeb | Moderada |
| CVE-2026-113401 | Denegación de servicio en el visor de PDF | Baja |
Impresión, selección de texto y varios monitores
Además, la versión de escritorio corrige cinco fallos del día a día:
- Windows: evita un cierre al imprimir o guardar una página como PDF mientras funciona un lector de pantalla u otra tecnología de asistencia.
- Selección de texto: corrige páginas que saltaban inesperadamente al principio al seleccionar contenido.
- Linux: arregla ventanas que se abrían en el monitor equivocado al utilizar varias pantallas.
- VPN integrada: resuelve un problema que impedía activarla a algunos usuarios.
- macOS: corrige archivos arrastrados desde otras aplicaciones que no se soltaban correctamente sobre la página.
Cómo completar la actualización y resolver un fallo
Si descargaste Firefox desde Mozilla, abre Acerca de Firefox, deja que termine la descarga y pulsa Reiniciar para actualizar Firefox. Vuelve a esa ventana para comprobar que figura 158.0.1. En Android, busca la actualización en la tienda desde la que lo instalaste.
Si la instalación de escritorio no termina o el navegador no abre, la ayuda de Mozilla propone reiniciar Firefox y el ordenador. También puedes descargar el instalador oficial, cerrar Firefox y ejecutarlo de nuevo: conserva los datos de usuario.
Volver a una versión anterior reabre las vulnerabilidades ya corregidas, y Firefox pide crear un perfil nuevo al instalar una versión antigua, para no dañar los datos del actual.