A javító kiadások megjelentek: Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 és Tor Browser 13.5.7, amelyek javítják a kritikus sérülékenységet (CVE-2024-9680), amely kód végrehajtását eredményezheti a tartalomfeldolgozási folyamat szintjén, amikor speciálisan megformázott oldalakat nyitnak meg. A sérülékenységet egy már felszabadított memória (use-after-free) címzése okozza az AnimationTimeline API megvalósításában, amelyet a weboldalakon lévő animált hatások szinkronizálására és pontos irányítására használnak. A sérülékenység veszélyét fokozza, hogy az ESET már a javítás megjelenése előtt felfedezett példákat az exploitok használatára a támadások során (0-day). A sérülékenység lényegéről részletes információk egyelőre nem kerültek nyilvánosságra.
Továbbiakban megemlíthető, hogy a Firefox 131 kiadásában három probléma (1, 2, 3) merült fel, amelyek a felhasználói felület elemeinek megjelenítését zavarják, amikor a böngészőt X11/Xorg alapú környezetekben indítják, összetett menedzser nélkül. A problémák az Xfce-ben jelentkeznek, ha a kompozit mód ki van kapcsolva a beállításokban, és egyszerű ablakkezelőkben. Például eltűnnek az árnyékok és a legördülő menük lekerekítései, fekete háttér jelenik meg a gördítősáv átlátszósága helyett.
Forrás: opennet.ru
