Актуализации на Firefox 131.0.2 и Tor Browser 13.5.7 с отстраняване на критична уязвимост

Публикувани са корективни версии на Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 и Tor Browser 13.5.7, които поправят критична уязвимост (CVE-2024-9680), водеща до изпълнение на код на ниво обработка на съдържанието при отваряне на специално форматирани страници. Уязвимостта е предизвикана от достъп до вече освободена памет (use-after-free) в реализацията на API AnimationTimeline, използвано за синхронизиране и точно управление на анимираните ефекти на уеб страниците. Опасността от уязвимостта се засилва от факта, че още преди появата на поправката, компанията ESET е установила случаи на нейното използване в експлойти за извършване на атаки (0-day). Подробна информация за същността на уязвимостта все още не е разкрита.

Допълнително може да се отбележи, че в версията на Firefox 131 са открити проблеми (1, 2, 3), водещи до нарушаване на визуализацията на интерфейсни елементи при стартиране на браузъра в среди на база X11/Xorg без композитен мениджър. Проблемите се проявяват в Xfce, когато композитният режим е изключен в настройките и в прости прозоречни мениджъри. Например, изчезват сенките и закръгленията на изскачащите менюта, а на индикатора за автоматично превъртане се показва черен фон вместо прозрачност.

Източник: opennet.ru