De correctieversie van Firefox 125.0.2 is beschikbaar, waarin de in Firefox 125 geïntroduceerde functie voor het blokkeren van het downloaden van bestanden met onbetrouwbare URL's is uitgeschakeld. In sommige gevallen leidde deze functionaliteit tot het downloaden van andere bestanden in plaats van de gevraagde (bijvoorbeeld bij ingeschakelde instelling 'dom.block_download_insecure', leidde de poging om een CSV-bestand te downloaden tot het downloaden van een bestand met de HTML-tekst van de pagina). De modus voor het blokkeren van gevaarlijke downloads zal worden herzien en opnieuw geactiveerd in een van de volgende releases.
In de release-opmerking is ook een andere ongebruikelijke probleem opgenomen dat in de volgende update Firefox 125.0.3, gepland voor 30 april, zal worden opgelost. Het probleem houdt in dat na de update naar Firefox 125 bij sommige gebruikers sporadisch nieuwe tabbladen met de URL 'https://0.0.0.1' in de adresbalk werden geopend. Dit effect deed zich alleen voor op het Windows-platform. Analyse van de situatie toonde aan dat de tabbladen ontstaan bij de poging om een andere kopie van Firefox uit de opdrachtregel te starten, terwijl Firefox al is gestart. Gebruikers die met dit probleem te maken hebben gehad, als zij zelf geen nieuwe kopieën van Firefox hebben gestart, wordt aangeraden hun systemen te controleren met antivirussoftware, omdat dergelijke activiteit het gevolg kan zijn van de werking van malware.
Het verschijnen van een tabblad met het adres «https://0.0.0.1» is veroorzaakt door een fout in de handler «Application Launch Prefetcher». In de Firefox 125 tak wordt bij het starten van een extra proces de methode nsWinRemoteClient::SendCommandLine gebruikt met toevoeging van de optie «/prefetch:1» aan de opdrachtregel, die tijdens het parseren van de parameters wordt omgevormd tot «-prefetch 1». Vervolgens wordt de parameter «-prefetch» genegeerd, en wordt de resterende eenheid geïnterpreteerd als een URL om te openen (equivalent aan het starten van «firefox.exe 1»), wat leidt tot de poging om de website «https://0.0.0.1» te openen.
Bron: opennet.ru
