Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
O Firefox 126 foi lançado em 14 de maio de 2024, trazendo vários novos recursos e melhorias. Essa atualização também corrigiu 16 vulnerabilidades de segurança que representavam riscos como a execução arbitrária de código e o clickjacking.
Um dos principais destaques do Firefox 126 é o suporte à compactação zstd (Zstandard) para conteúdo da web. Isso pode, potencialmente, resultar em tempos de carregamento mais rápidos para sites. Além disso, usuários com Macs M3 rodando o macOS se beneficiarão da aceleração de decodificação por hardware do AV1. Isso pode melhorar o desempenho da reprodução de vídeos codificados no formato AV1.
Vulnerabilidades corrigidas no Firefox 126
CVE-2024-4764
Descoberta por Jan-Ivar Bruaroey, essa vulnerabilidade envolve um gerenciamento inadequado da memória quando uma entrada de áudio está conectada a vários consumidores. A exploração dessa vulnerabilidade pode resultar em uma negação de serviço ou na execução de código arbitrário.
CVE-2024-4367
Thomas Rinsma identificou que faltava uma verificação de tipo ao lidar com fontes no PDF.js. Essa falha poderia ser explorada para executar código JavaScript arbitrário no contexto do PDF.js.
CVE-2024-4770
Irvan Kurniawan descobriu um problema relacionado ao tratamento de determinados estilos de fonte ao salvar uma página como PDF. Essa vulnerabilidade poderia causar uma falha ao salvar uma página da web como PDF, caso a página utilize determinados estilos de fonte.
Além disso, foram identificadas várias vulnerabilidades que poderiam permitir que um invasor explorasse sites especialmente criados para esse fim, levando à negação de serviço, à divulgação de informações confidenciais entre domínios ou à execução de código arbitrário. Essas vulnerabilidades são registradas sob vários códigos CVE:
CVE-2024-4767, CVE-2024-4768, CVE-2024-4769, CVE-2024-4771, CVE-2024-4772, CVE-2024-4773, CVE-2024-4774, CVE-2024-4775, CVE-2024-4776, CVE-2024-4777 e CVE-2024-4778.
Atualizações de segurança do Firefox para Ubuntu e Debian
As equipes de segurança do Ubuntu e do Debian disponibilizaram as atualizações do Firefox 126 em suas respectivas versões, incluindo o Ubuntu 20.04 LTS, o Debian 11 e o Debian 12.
Para atualizar o Firefox no Ubuntu ou no Debian, você pode usar os seguintes comandos:
Para o Ubuntu:
$ sudo apt update
$ sudo apt upgrade firefox
Para o Debian:
$ sudo apt update
$ sudo apt upgrade firefox-esr
Conclusão
Dada a gravidade das vulnerabilidades corrigidas no Firefox 126, recomenda-se enfaticamente que os usuários atualizem seus pacotes do Firefox imediatamente. Essa atualização não apenas corrige os problemas de segurança mencionados, mas também melhora a estabilidade e o desempenho geral do navegador.
As vulnerabilidades mencionadas acima também afetam as versões do Thunderbird anteriores à 115.11. Portanto, atualizá-las para a versão mais recente também é fundamental. As atualizações do pacote do Thunderbird já estão disponíveis no Ubuntu e no Debian.
Fonte: Alerta de segurança da Fundação Mozilla
