Ein korrigiertes Release von Firefox 125.0.2 steht zur Verfügung, in dem die in der Firefox 125-Version eingeführte Funktion zum Blockieren von Downloads von unsicheren URLs deaktiviert wurde. In einigen Situationen führte diese Funktionalität dazu, dass andere Dateien heruntergeladen wurden, anstelle der angeforderten (beispielsweise führte der Versuch, eine CSV-Datei herunterzuladen, bei aktivierter Einstellung „dom.block_download_insecure“ zum Download einer HTML-Seite). Der Modus zum Blockieren gefährlicher Downloads soll überarbeitet und in einer der nächsten Versionen wieder aktiviert werden.
Im Release-Notiz wird auch ein weiteres ungewöhnliches Problem erwähnt, das im nächsten Update für Firefox 125.0.3, das für den 30. April geplant ist, behoben werden soll. Das Problem besteht darin, dass nach dem Update auf Firefox 125 bei einigen Nutzern sporadisch neue Tabs mit der URL „https://0.0.0.1“ in der Adresszeile geöffnet wurden. Dieser Effekt trat nur auf der Windows-Plattform auf. Eine Analyse der Situation ergab, dass die Tabs entstehen, wenn versucht wird, eine weitere Instanz von Firefox über die Kommandozeile zu starten, während Firefox bereits läuft. Benutzern, die mit diesem Problem konfrontiert sind und keine neuen Instanzen von Firefox gestartet haben, wird empfohlen, ihre Systeme mit Antiviren-Software zu überprüfen, da eine solche Aktivität auf Malware hindeuten könnte.
Das Öffnen des Tabs mit der Adresse „https://0.0.0.1“ wurde durch einen Fehler im Handler „Application Launch Prefetcher“ verursacht. In der Firefox 125-Version wird beim Start eines zusätzlichen Prozesses die Methode nsWinRemoteClient::SendCommandLine verwendet, wobei die Option „/prefetch:1“ zur Kommandozeile hinzugefügt wird, die während der Parameteranalyse in „-prefetch 1“ umgewandelt wird. In der Folge wird der Parameter „-prefetch“ ignoriert und die verbleibende Eins wird als URL zum Öffnen angesehen (äquivalent zum Start von „firefox.exe 1“), was zum Versuch führt, die Seite „https://0.0.0.1“ zu öffnen.
Quelle: opennet.ru
