mezičná verze Firefox 67.0.2, ve které byla odstraněna (CVE-2019-11702), specifická pro platformu Windows a umožňující otevřít místní soubor v Internet Exploreru prostřednictvím manipulace s odkazy, ve kterých je uveden protokol „IE.HTTP:”.
Kromě zranitelnosti bylo v nové verzi opraveno také několik nezabezpečovací problémů:
- chyba v konzoli JavaScriptu „TypeError: data is null in PrivacyFilter.jsm”, která mohla negativně ovlivnit spolehlivost a výkon obnovy relace;
- Vyřešeno a vyskakovací dialog autentizace připojení přes proxy;
- Byl vyřešen problém s přihlášením do služby Pearson MyCloud při použití FIDO U2F;
- Bylo zajištěno spuštění prohlížeče v bezpečném režimu (safe mode), který na Linuxu a macOS od Firefoxu 67 selhával, protože prohlížeč profil za příliš nový pro aktuální verzi Firefoxu;
- Odstraněna installace a používání dalších jazykových balíčků prostřednictvím nastavení ve verzích Firefoxu poskytovaných linuxovými distribucemi;
- V nástrojích pro vývojáře byla opravena , která neumožňovala z okna inspektora zkopírovat odkazy a kód HTML tagů;
- Opraveno , což vedlo k nemožnosti nastavit vlastní úvodní stránku při instalaci v nastavení možnosti vymazání dat před ukončením;
- Vyřešeny s výkonem při provádění webových aplikací na základě frameworku Eclipse RAP;
- pohybování se při spuštění v prostředí macOS 10.15;
- spuštění dvou paralelních stahování přes tag „a” s atributem „download”.
Zdroj: opennet.ru
