промеждутен релиз на Firefox 67.0.2, в който е отстранен (CVE-2019-11702), специфичен за платформата Windows и позволяващ отварянето на локален файл в Internet Explorer чрез манипулации с връзки, в които е посочен протоколът «IE.HTTP:».
Освен уязвимостта в новия релиз също така са отстранени няколко нерелевантни на сигурността проблеми:
- изходът на конзолата JavaScript-ошибка «TypeError: data is null in PrivacyFilter.jsm», която можеше негативно да се отрази на надеждността и производителността на възстановяването на сесията;
- Отстранен с показването на изскачащ диалог за удостоверяване при свързване чрез прокси;
- Решен е проблемът с влизането в услугата Pearson MyCloud при използване на FIDO U2F;
- Настроен е старта на браузъра в безопасен режим (safe mode), който в Linux и macOS от Firefox 67 давал срив, тъй като браузърът профила за твърде нов за текущата версия на Firefox;
- Отстранен инсталирането и използването на допълнителни езикови пакети чрез интерфейса за настройка в версиите на Firefox, предоставяни от дистрибуциите на Linux;
- В инструментите за разработчици е поправена , което не позволяваше от прозореца за инспекция да се копират връзки и HTML-тегове;
- Отстранена е , водеща до невъзможност за задаване на собствена начална страница при инсталация в настройките на опция за почистване на данни преди затваряне;
- Решени с производителността при изпълнението на уеб приложения, базирани на фреймворка Eclipse RAP;
- срив при стартиране в среда macOS 10.15;
- стартиране на две паралелни изтегляния чрез таг «a» с атрибут «download».
Източник: opennet.ru
