{"id":120127,"date":"2024-10-10T13:09:07","date_gmt":"2024-10-10T11:09:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovleniya-firefox-131-0-2-i-tor-browser-13-5-7-s-ustraneniem-kriticheskoj-uyazvimosti"},"modified":"2024-10-10T13:09:07","modified_gmt":"2024-10-10T11:09:07","slug":"obnovleniya-firefox-131-0-2-i-tor-browser-13-5-7-s-ustraneniem-kriticheskoj-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovleniya-firefox-131-0-2-i-tor-browser-13-5-7-s-ustraneniem-kriticheskoj-uyazvimosti","title":{"rendered":"Mises \u00e0 jour de Firefox 131.0.2 et Tor Browser 13.5.7 corrigeant une vuln\u00e9rabilit\u00e9 critique","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des mises \u00e0 jour correctives de Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 et Tor Browser 13.5.7 ont \u00e9t\u00e9 publi\u00e9es, rectifiant une vuln\u00e9rabilit\u00e9 critique (CVE-2024-9680), permettant l'ex\u00e9cution de code au niveau du processus de traitement de contenu lors de l'ouverture de pages sp\u00e9cialement con\u00e7ues. Cette vuln\u00e9rabilit\u00e9 est caus\u00e9e par un acc\u00e8s \u00e0 de la m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free) dans l'impl\u00e9mentation de l'API AnimationTimeline, utilis\u00e9e pour la synchronisation et le contr\u00f4le pr\u00e9cis des effets d'animation sur les pages web. La gravit\u00e9 de la vuln\u00e9rabilit\u00e9 est aggrav\u00e9e par le fait qu'avant m\u00eame la publication du correctif, des cas d'exploitation ont \u00e9t\u00e9 identifi\u00e9s par ESET pour mener des attaques (0-day). Les d\u00e9tails concernant la nature de la vuln\u00e9rabilit\u00e9 ne sont pas encore divulgu\u00e9s. <\/p>\n
En outre, il convient de signaler la d\u00e9tection de probl\u00e8mes dans la version de Firefox 131 (1, 2, 3), entra\u00eenant des dysfonctionnements d'affichage des \u00e9l\u00e9ments d'interface lors du lancement du navigateur dans des environnements bas\u00e9s sur X11\/Xorg sans gestionnaire de composition. Ces probl\u00e8mes se manifestent dans Xfce lorsque le mode de composition est d\u00e9sactiv\u00e9 dans les param\u00e8tres et dans des gestionnaires de fen\u00eatres simples. Par exemple, les ombres et les coins arrondis des menus contextuels disparaissent, et un fond noir s'affiche \u00e0 la place de la transparence sur l'indicateur de d\u00e9filement automatique. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"