Актуализации на Firefox 131.0.2 и Tor Browser 13.5.7, които отстраняват критична уязвимост

Публикувани са коригиращите версии на Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 и Tor Browser 13.5.7, в които е отстранена критичната уязвимост (CVE-2024-9680), водеща до изпълнение на код на ниво процес на обработка на съдържание при отваряне на специално форматирани страници. Уязвимостта е причинена от достъп до вече освободена памет (use-after-free) в реализацията на API AnimationTimeline, използвана за синхронизация и точно управление на анимираните ефекти на уеб страниците. Опасността от уязвимостта е допълнително засилена от факта, че още преди появата на поправката компанията ESET е открила случаи на нейното използване в експлойти за извършване на атаки (0-day). Подробна информация относно същността на уязвимостта все още не е разкрита.

Допълнително може да се спомене, че в изданието Firefox 131 са открити 3 проблема (1, 2, 3), водещи до нарушаване на визуализацията на елементите на интерфейса при стартиране на браузъра в среди базирани на X11/Xorg без композитен мениджър. Проблемите се проявяват в Xfce при изключен композитен режим в настройките и в елементарните мениджъри на прозорци. Например, изчезват сенките и закръгленията на изскачащите менюта, показва се черен фон вместо прозрачност на индикатора за автоматично превъртане.

Източник: opennet.ru