lanzamiento intermedio de Firefox 67.0.2, en el que se ha solucionado (CVE-2019-11702), específica para la plataforma Windows y que permite abrir un archivo local en Internet Explorer mediante manipulaciones con enlaces que indican el protocolo "IE.HTTP:".
Además de la vulnerabilidad, en esta nueva versión también se han corregido varios problemas no relacionados con la seguridad:
- la salida en la consola de errores de JavaScript "TypeError: data is null in PrivacyFilter.jsm", que podría haber afectado negativamente a la fiabilidad y el rendimiento de la recuperación de sesiones;
- Resuelto con la aparición de un cuadro de diálogo de autenticación en la conexión a través de un proxy;
- Se ha resuelto el problema de inicio de sesión en el servicio Pearson MyCloud al usar FIDO U2F;
- Se ha corregido el inicio del navegador en modo seguro, que en Linux y macOS desde Firefox 67 fallaba, ya que el navegador el perfil demasiado nuevo para la versión actual de Firefox;
- Corregido la instalación y el uso de paquetes de idiomas adicionales a través de la interfaz de configuración en versiones de Firefox proporcionadas por distribuciones de Linux;
- En las herramientas para desarrolladores se ha corregido , que no permitía copiar enlaces y código HTML desde la ventana de inspección;
- Se ha corregido , que llevaba a la imposibilidad de establecer una página de inicio personalizada al instalar la opción de limpiar datos antes de cerrar;
- Se resolvieron el rendimiento al ejecutar aplicaciones web basadas en el marco Eclipse RAP;
- un fallo al iniciar en un entorno macOS 10.15;
- lanzamiento de dos descargas paralelas a través de la etiqueta "a" con el atributo "download".
Fuente: opennet.ru
