Une mise à jour corrective de Firefox 120.0.1 est disponible, comprenant les corrections suivantes :
- Correction d'un bogue provoquant un ralentissement du processus de démarrage.
- Résolution d'un problème entraînant une charge CPU de 100 % lors de l'ouverture de certains sites, y compris Google Maps.
- Correction d'un problème qui provoquait l'affichage d'un écran vert lors de la lecture de vidéos YouTube quand l'accélération matérielle du décodage vidéo était activée.
- Résolution des problèmes de poursuite de l'affichage de la barre d'état lors de la visualisation de vidéos en mode plein écran.
- Correction des plantages lors du démarrage sur des systèmes Linux avec architecture Aarch64 et une taille de page mémoire différente de 4 Ko.
On peut également mentionner la mise à jour corrective du navigateur Chrome 119.0.6045.199 pour Windows, Mac et Linux, qui corrige une vulnérabilité sérieuse (CVE-2023-6345) déjà exploitée par des malfaiteurs dans des attaques (0-day). Le problème a également été résolu dans la version 118.0.5993.159 de la branche Extended Stable, distinctement supportée.
Les détails ne sont pas encore révélés, il est seulement rapporté que la vulnérabilité 0-day est causée par un dépassement d'entier dans la bibliothèque 2D Skia. La nouvelle version corrige également : la vulnérabilité (CVE-2023-6348) causée par un traitement incorrect des types (Type Confusion) dans le code Spellcheck, un dépassement de tampon dans libavif (CVE-2023-6350) et des accès à de la mémoire déjà libérée dans Mojo (CVE-2023-6347), WebAudio (CVE-2023-6346) et libavif (CVE-2023-6351).
Source : opennet.ru
