Byly vydány opravy Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 a Tor Browser 13.5.7, které opravují kritickou zranitelnost (CVE-2024-9680), jež může vést k provádění kódu na úrovni zpracování obsahu při otevírání speciálně upravených stránek. Zranitelnost je způsobena přístupem k již uvolněné paměti (use-after-free) v implementaci API AnimationTimeline, používaného ke synchronizaci a přesnému řízení animovaných efektů na webových stránkách. Nebezpečnost zranitelnosti zvyšuje skutečnost, že před tím, než byla oprava vydána, zjistila společnost ESET případy jejího zneužití v exploitech pro provádění útoků (0-day). Podrobnosti o povaze zranitelnosti zatím nejsou zveřejněny.
Dále lze zmínit, že ve vydání Firefox 131 bylo identifikováno 131 problémů (1, 2, 3), které vedou k narušení zobrazování prvků rozhraní při spuštění prohlížeče v prostředích založených na X11/Xorg bez kompozitního správce. Problémy se projevují v Xfce při vypnutém kompozitním režimu v nastavení a v jednoduchých správci oken. Například zmizí stíny a zaoblení kontextových menu, na indikátoru automatického posouvání se zobrazuje černé pozadí místo průhlednosti.
Zdroj: opennet.ru
