Byla vydána opravná verze Firefox 125.0.2, ve které byla deaktivována funkce blokování stahování souborů z nedůvěryhodných URL, představená ve verzi Firefox 125. V některých případech tato funkce vedla k stahování jiných souborů, namísto požadovaných (například při aktivované možnosti „dom.block_download_insecure“ se pokus o stažení CSV souboru vedl ke stažení souboru s HTML textem stránky). Režim blokování nebezpečných stahování plánujeme dále zpracovávat a znovu aktivovat v některé z příštích verzí.
Ve zprávě k verzi je také zmíněn další neobvyklý problém, který plánujeme vyřešit v následující aktualizaci Firefox 125.0.3, naplánované na 30. dubna. Podstatou problému je, že po aktualizaci na Firefox 125 se u některých uživatelů občas samovolně otevíraly nové karty s URL „https://0.0.0.1“ v adresním řádku. Tento efekt se projevoval pouze na platformě Windows. Analýza situace ukázala, že karty vznikají při pokusu o spuštění další instance Firefoxu z příkazového řádku, když je Firefox již spuštěn. Uživatelům, kteří se s tímto problémem setkali, a sami nespouštěli nové instance Firefoxu, se doporučuje zkontrolovat své systémy antivirovým softwarem, protože podobná aktivita může být důsledkem činnosti škodlivých programů.
Objevení karty s adresou „https://0.0.0.1“ je způsobeno chybou v zpracovateli „Application Launch Prefetcher“. Ve verzi Firefox 125, při spuštění dalšího procesu, je použitá metoda nsWinRemoteClient::SendCommandLine s přidáním volby „/prefetch:1“ do příkazového řádku, která při analýze parametrů je převedena na „-prefetch 1“. Následně je parametr „-prefetch“ ignorován a zbývající jednička je interpretována jako URL pro otevření (ekvivalent spuštění „firefox.exe 1“), což vede k pokusu o otevření stránky „https://0.0.0.1“.
Zdroj: opennet.ru
