Mozilla lança atualização do Firefox para tratar falha de segurança #ÚltimasNotícias #tecnologia

Quem usa o Firefox tem um novo problema para resolver. É melhor atualizar para a versão mais recente o mais rápido possível. A Mozilla lançou uma atualização menor, a versão 131.0.2, mas isso é importante porque corrige uma vulnerabilidade de segurança grave. Isso permite a execução de código malicioso em sistemas não corrigidos. O pior é que a vulnerabilidade está sendo ativamente explorada no mundo real.

O problema de segurança em questão foi descoberto por um investigador de segurança. Este é um tipo de vulnerabilidade de uso após lançamento, que ocorre quando um programa continua acessando um determinado local de memória após ser liberado. Esta parte da memória pode então ser reutilizada para outros dados, incluindo execução remota de código.

A Mozilla chamou a gravidade do impacto de crítica, o que corresponde aos avisos emitidos por centros nacionais de segurança cibernética na Itália, Holanda, Canadá e muitos mais países. A Mozilla descreve o problema de segurança do Firefox agora corrigido em sua documentação oficial.

CVE-2024-9680: Use-after-free na linha de tempo da Animação

Um atacante conseguiu executar o código no processo de conteúdo explorando uma utilização após libertação nos cronogramas de animação. Recebemos relatos de que esta vulnerabilidade está a ser explorada em no mundo real.

O patch está disponível no Firefox 131.0.2, Firefox ESR 115.16.1 (para versões do Windows e outras plataformas agora não suportadas) e Firefox ESR 128.3.1 (outra versão de longo prazo para sistemas operativos suportados).

Quem ainda estiver no Firefox 131.0, deve acessar Menu > Ajuda > Sobre o Firefox para forçar o navegador a baixar e instalar o patch de segurança mais recente. Só assim o usuário fica com a versão mais recente do Firefox instalada e pronta para ser usada.

Esta atualização vem logo após a chegada da versão 131 do Firefox. As novidades seguem o mesmo modelo das demais atualizações e pode ser vista aqui. A atualização mais recente introduziu visualizações de guias, permissões temporárias de sites, tradução de páginas aprimorada e muito mais.