Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Firefox 126 a été publié le 14 mai 2024, introduisant diverses nouvelles fonctionnalités et améliorations. Cette mise à jour a également corrigé 16 vulnérabilités de sécurité qui posaient des risques tels que l'exécution de code arbitraire et le clickjacking.
L'un des points forts de Firefox 126 est la prise en charge de la compression zstd (Zstandard) pour les contenus web. Cela peut potentiellement conduire à des temps de chargement plus rapides pour les sites web. En outre, les utilisateurs de M3 Macs fonctionnant sous macOS bénéficieront de l'accélération du décodage matériel AV1. Cela peut améliorer les performances de lecture des vidéos encodées au format AV1.
Vulnérabilités corrigées dans Firefox 126
4764
Découverte par Jan-Ivar Bruaroey, cette vulnérabilité implique une mauvaise gestion de la mémoire lorsque l'entrée audio est connectée à plusieurs consommateurs. L'exploitation de cette vulnérabilité peut entraîner un déni de service ou l'exécution de code arbitraire.
4367
Thomas Rinsma a identifié qu'une vérification de type était manquante lors de la gestion des polices dans PDF.js. Cette faille pouvait être exploitée pour exécuter du code JavaScript arbitraire dans le contexte PDF.js.
4770
Irvan Kurniawan a découvert un problème dans la gestion de certains styles de police lors de l'enregistrement d'une page au format PDF. Cette vulnérabilité peut potentiellement provoquer un plantage lors de l'enregistrement d'une page web au format PDF si la page utilise certains styles de police.
En outre, plusieurs vulnérabilités ont été identifiées qui pourraient permettre à un attaquant d'exploiter des sites web spécialement conçus, entraînant un déni de service, la divulgation d'informations sensibles entre domaines ou l'exécution de code arbitraire. Ces problèmes sont répertoriés sous plusieurs CVE :
CVE-2024-4767, CVE-2024-4768, CVE-2024-4769, CVE-2024-4771, CVE-2024-4772, CVE-2024-4773, CVE-2024-4774, CVE-2024-4775, CVE-2024-4776, CVE-2024-4777, et CVE-2024-4778.
Mises à jour de sécurité pour Ubuntu et Debian Firefox
Les équipes de sécurité d'Ubuntu et de Debian ont mis à disposition les mises à jour de Firefox 126 dans leurs versions respectives, notamment Ubuntu 20.04 LTS, Debian 11 et Debian 12.
Pour mettre à jour Firefox sur Ubuntu ou Debian, vous pouvez utiliser les commandes suivantes :
Pour Ubuntu :
$ sudo apt update
$ sudo apt upgrade firefox
Pour Debian :
$ sudo apt update
$ sudo apt upgrade firefox-esr
Conclusion
Étant donné la nature critique des vulnérabilités corrigées dans Firefox 126, il est fortement recommandé aux utilisateurs de mettre à jour leurs paquets Firefox immédiatement. Cette mise à jour corrige non seulement les problèmes de sécurité susmentionnés, mais améliore également la stabilité et les performances générales du navigateur.
Les vulnérabilités susmentionnées affectent également les versions de Thunderbird antérieures à 115.11. Il est donc crucial de les mettre à jour vers la dernière version. Les mises à jour des paquets Thunderbird sont déjà disponibles dans Ubuntu et Debian.
Source : Avis de sécurité de la fondation Mozilla
