Se usi Firefox, è meglio aggiornarlo all’ultima versione il prima possibile. Mozilla ha rilasciato un piccolo aggiornamento alla versione 131.0.2, ma è importante perché corregge una vulnerabilità di sicurezza critica che consente l’esecuzione di codice dannoso su sistemi non patchati. La parte peggiore è che la vulnerabilità è attivamente sfruttata in natura.
Il problema di sicurezza in questione è stato scoperto da Damien Schaeffer di ESET. Si tratta di una vulnerabilità di tipo use-after-free, che si verifica quando un programma continua ad accedere a una determinata posizione di memoria dopo essere stato deallocato (liberato). Quella parte di memoria può quindi essere riutilizzata per altri dati, inclusa l’esecuzione di codice remoto.
Mozilla ha definito la gravità dell’impatto come critica, il che corrisponde agli avvisi emessi dai centri nazionali per la sicurezza informatica in Italia, Paesi Bassi e Canada. Ecco come Mozilla descrive il problema di sicurezza ora corretto nella sua documentazione ufficiale :
CVE-2024-9680: Utilizzo dopo la liberazione nella sequenza temporale dell’animazione
Un aggressore è riuscito a ottenere l’esecuzione del codice nel processo di contenuto sfruttando un use-after-free nelle timeline di Animation. Abbiamo ricevuto segnalazioni di questa vulnerabilità sfruttata in natura.
La patch è disponibile in Firefox 131.0.2, Firefox ESR 115.16.1 (per le versioni di Windows ora non supportate e altre piattaforme) e Firefox ESR 128.3.1 (un’altra versione a lungo termine per i sistemi operativi supportati). Se utilizzi ancora Firefox 131.0, vai su Menu > Aiuto > Informazioni su Firefox per forzare il browser a scaricare e installare la patch di sicurezza più recente.
Per riferimento, le note di rilascio per Firefox 131 sono disponibili qui . L’ultimo aggiornamento importante ha introdotto anteprime delle schede, permessi temporanei per i siti Web, traduzione delle pagine migliorata e altro ancora.
