Der er offentliggjort rettende udgivelser af Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 og Tor Browser 13.5.7, som udbedrer en kritisk sårbarhed (CVE-2024-9680), der kan føre til udførelse af kode på niveauet for indholdshåndtering ved åbning af specielt designede sider. Sårbarheden skyldes adgang til allerede frigivet hukommelse (use-after-free) i implementeringen af API AnimationTimeline, der anvendes til at synkronisere og præcist styre animerede effekter på web-sider. Faren ved sårbarheden forværres af, at der allerede før rettelsen blev opdaget tilfælde af dens udnyttelse i exploits til angreb (0-day) af ESET. Detaljerede oplysninger om sårbarhedens art afsløres endnu ikke.
Derudover kan det bemærkes, at der i udgivelsen af Firefox 131 er identificeret problemer (1, 2, 3), der fører til brud på visningen af interface-elementer, når browseren kører i miljøer baseret på X11/Xorg uden en compositor. Problemerne viser sig i Xfce, når kompositormodus er slukket i indstillingerne og i enkle vinduesmanagere. For eksempel forsvinder skygger og afrundinger på pop op-menuer, og der vises en sort baggrund i stedet for gennemsigtighed på rulleindikatoren.
Kilde: opennet.ru
