versão intermediária do Firefox 67.0.2, na qual foi corrigido (CVE-2019-11702), específico para a plataforma Windows e que permite abrir um arquivo local no Internet Explorer através de manipulações com links que especificam o protocolo "IE.HTTP:".
Além da vulnerabilidade, nesta nova versão também foram resolvidos vários problemas não relacionados à segurança:
- a impressão de erros de JavaScript no console "TypeError: data is null in PrivacyFilter.jsm", que poderiam impactar negativamente na confiabilidade e desempenho da recuperação de sessão;
- Resolvido com a exibição de um diálogo pop-up de autenticação ao conectar através de um proxy;
- Problema de login no serviço Pearson MyCloud ao usar FIDO U2F foi solucionado;
- A inicialização do navegador em modo seguro (safe mode) foi corrigida, que no Linux e macOS, a partir do Firefox 67, apresentava falhas, pois o navegador o perfil muito novo para a versão atual do Firefox;
- Eliminada de instalar e usar pacotes de idiomas adicionais através da interface de configurações nas versões do Firefox fornecidas por distribuições do Linux;
- Nos ferramentas para desenvolvedores, foi corrigido , que não permitia copiar links e código HTML da janela de inspeção;
- Corrigido , que levava à impossibilidade de definir uma página inicial personalizada durante a instalação nas configurações da opção de limpeza de dados antes de sair;
- Resolvidos a performance na execução de aplicações web baseadas no framework Eclipse RAP;
- falhas ao iniciar em ambientes macOS 10.15;
- inicialização de dois downloads paralelos através da tag "a" com o atributo "download".
Fonte: opennet.ru
