La version 124.0.1 de Firefox corrige deux vulnérabilités

Une nouvelle mise à jour du navigateur Firefox vient d’être mise en ligne. La version 124.0.1 de Firefox est une mise à niveau de sécurité qui corrige des failles jugées critiques par la fondation Mozilla.

Comme on peut le lire sur cette page du site de Mozilla, Firefox 124.0.1 corrige les failles suivantes :

#CVE-2024-29943 : Accès hors limites via le contournement de l’analyse de plage

Un attaquant pouvait effectuer une lecture ou une écriture hors limites sur un objet JavaScript en trompant l’élimination de la vérification des limites basée sur la plage.

#CVE-2024-29944 : Exécution JavaScript privilégiée via des gestionnaires d’événements

Un attaquant pouvait injecter un gestionnaire d’événements dans un objet privilégié qui permettrait l’exécution arbitraire de JavaScript dans le processus parent. Remarque : Cette vulnérabilité affecte uniquement la version bureau de Firefox , elle n’affecte pas les versions mobiles de Firefox.

Vous l’aurez compris, la mise à jour est vivement conseillée aux utilisateurs de Firefox afin de colmater rapidement les deux vulnérabilités.

Où télécharger Firefox 124.0.1 ?

Pour télécharger Firefox 124.0.1, rendez-vous sur le site officiel de Mozilla ou passez par notre section Téléchargement en suivant les liens suivants :

• Télécharger Firefox 124.0.1 pour Windows (32-bit)
• Télécharger Firefox 124.0.1 pour Windows (64bit)
• Télécharger Firefox 124.0.1 pour Mac
• Télécharger Firefox 124.0.1 pour Linux

Petite astuce : si vous utilisez déjà Firefox vous pouvez mettre à jour Firefox directement via le menu « Aide » puis « A propos de Firefox ».