versione intermedia di Firefox 67.0.2, in cui è stata risolta (CVE-2019-11702), specifica per la piattaforma Windows e che consente di aprire un file locale in Internet Explorer mediante manipolazioni dei link che specificano il protocollo «IE.HTTP:».
Oltre alla vulnerabilità, la nuova versione ha risolto anche diversi problemi non correlati alla sicurezza:
- l'errore nella console JavaScript «TypeError: data is null in PrivacyFilter.jsm», che poteva influire negativamente sull'affidabilità e sulle prestazioni del ripristino della sessione;
- Risolta con la visualizzazione di una finestra di dialogo per l'autenticazione della connessione tramite proxy;
- Risolto il problema di accesso al servizio Pearson MyCloud utilizzando FIDO U2F;
- Stabilito il lancio del browser in modalità provvisoria (safe mode), che su Linux e macOS a partire da Firefox 67 si bloccava, poiché il browser il profilo troppo nuovo per la versione attuale di Firefox;
- Eliminato installazione e utilizzo di pacchetti linguistici aggiuntivi tramite l'interfaccia di configurazione nelle versioni di Firefox fornite dalle distribuzioni Linux;
- Negli strumenti per gli sviluppatori è stata corretta , che non consentiva di copiare link e codici HTML dal pannello di ispezione;
- Risolta , che impediva di impostare una homepage personalizzata durante l'installazione nelle impostazioni per cancellare i dati prima di chiudere;
- Risolti nelle prestazioni durante l'esecuzione di applicazioni web basate sul framework Eclipse RAP;
- crash all'avvio in ambiente macOS 10.15;
- avvio di due download paralleli tramite il tag «a» con l'attributo «download».
Fonte: opennet.ru
