9 жовтня 2024 року Mozilla випустила оновлення Firefox 131.0.2 та версії ESR, щоб виправити вразливість use-after-free в часових шкалах анімації. Ця помилка, яка дозволяла виконання коду в контентному процесі, вже активно експлуатувалася зловмисниками.
9 жовтня 2024 року Mozilla випустила оновлення Firefox 131.0.2, спрямоване на виправлення вразливості CVE-2024-9680. Проблема полягала в помилці типу use-after-free, що виникала в компонентах Animation timelines. Ця вразливість дозволяла зловмисникам виконувати довільний код у контексті процесу вмісту (content process). Компанія Mozilla офіційно підтвердила наявність повідомлень про активну експлуатацію цієї вразливості в реальних умовах.
Рекомендації:
- Негайно оновіть усі інстанси Firefox до версії 131.0.2 або новішої.
- Перевірте журнали безпеки на наявність підозрілої активності, пов'язаної з виконанням коду в браузері.
- У корпоративному середовищі переконайтеся, що політики оновлення браузерів налаштовані на автоматичне застосування патчів безпеки.
Захист робочих станцій від експлуатації вразливості в Firefox
Активна експлуатація вразливості в Firefox (use-after-free) створює пряму загрозу безпеці робочих станцій, дозволяючи зловмисникам виконувати довільний код. Для корпоративного середовища це означає високий ризик компрометації кінцевих точок. Оперативне оновлення браузера є обов'язковим заходом для захисту від атак, які вже використовуються в реальних умовах.
Практичний крок: Негайно оновіть усі інстанси Firefox до версії 131.0.2 або новішої. Зверніться до Softline для налаштування централізованого управління оновленнями та політик безпеки браузерів, щоб автоматизувати захист робочих місць ваших співробітників.
Використані джерела
- mozilla.org (mozilla.org)