Software-update: Mozilla Firefox 67.0.3

Mozilla heeft een update voor versie 67 van zijn webbrowser Firefox uitgebracht, de elfde versie gebaseerd op Firefox Quantum. De browser heeft met Quantum niet alleen een nieuw uiterlijk en logo gekregen, ook onder de motorkap is er veel veranderd. Zo zijn de prestaties van de browser engine flink verbeterd, zijn de zoek- en adresbalk gecombineerd en is er veel aan de beveiliging gesleuteld. Als een gevolg daarvan worden zogenaamde legacy extensies niet meer ondersteund. In versie 67.0.3 is een als kritiek aangemerkt beveiligingsprobleem verholpen:

CVE-2019-11707: Type confusion in Array.pop

Impact: critical

Description

A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw.

References

• Bug 1544386

De volgende downloads zijn beschikbaar:
Mozilla Firefox 67.0.3 voor Windows (32bit, Nederlands)
Mozilla Firefox 67.0.3 voor Windows (64bit, Nederlands)
Mozilla Firefox 67.0.3 voor Linux (32bit, Nederlands)
Mozilla Firefox 67.0.3 voor Linux (64bit, Nederlands)
Mozilla Firefox 67.0.3 voor macOS (Nederlands)
Mozilla Firefox 67.0.3 voor Windows (32bit, Engels)
Mozilla Firefox 67.0.3 voor Windows (64bit, Engels)
Mozilla Firefox 67.0.3 voor Linux (32bit, Engels)
Mozilla Firefox 67.0.3 voor Linux (64bit, Engels)
Mozilla Firefox 67.0.3 voor macOS (Engels)
Mozilla Firefox 67.0.3 voor Windows (32bit, Fries)
Mozilla Firefox 67.0.3 voor Windows (64bit, Fries)
Mozilla Firefox 67.0.3 voor Linux (32bit, Fries)
Mozilla Firefox 67.0.3 voor Linux (64bit, Fries)
Mozilla Firefox 67.0.3 voor macOS (Fries)

Versienummer	67.0.3
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, macOS, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10, Windows Server 2016
Website	Mozilla Foundation
Download	https://www.mozilla.com/en-US/firefox/all.html#languages
Licentietype	Freeware

Reacties (14)

[5pë©ïàál_Tèkén]

Samuel Groß, a security researcher with Google Project Zero security team, and the Coinbase Security team were credited with discovering the Firefox zero-day -- tracked as CVE-2019-11707.

Outside of the short description posted on the Mozilla site, there are no other details about this security flaw or the ongoing attacks.

Based on who reported the security flaw, we can safely assume the security flaw was being exploited in attacks aimed at cryptocurrency owners.

Bron

[dimmak]

Waarom doet de helft van mijn addons het niet meer? En waarom schakelt hij automatisch elke keer de addons uit bij een update? Hebben hier meer mensen last van?

[The_Worst]

Geen last van hier. Alles werkt als voorheen.

[Bux666]

Ik had na de update van 67.0.1 naar 67.0.2 ineens dat Firefox de sessie niet meer onthield. Dus na opnieuw opstarten waren al mijn open tabs weg. En veel instellingen waren gereset en cookies werden niet onthouden. Alsof mijn profiel verwijderd was.

Nu ik 67.0.3 draai is alles weer als vanouds.

Edit: het probleem doet zich nog steeds voor...

[Reactie gewijzigd door Bux666 op 24 juli 2024 21:43]

[stijnos1991]

Ik krijg de update vooralsnog niet automagisch binnen. Dit is wel slordig imho... Hoe is dit bij jullie?

[MaVeNwg]

Bij mij stond hij al klaar (in about Firefox is de versie en een restart knop aanwezig). Dus net op de update knop gedrukt, 15 seconden later weer verder.

[Zidane007nl]

Gisteravond op mijn Windows pc kreeg ik de melding binnen Firefox dat er een nieuwe versie beschikbaar was. En vanochtend had Ubuntu ook de update.

Wat is je instelling bij Firefox Updates (in about:preferences)?

[Reactie gewijzigd door Zidane007nl op 24 juli 2024 21:43]

[RangedNeedles]

Had wel wat meer willen weten over de vermelde bug, maar ik heb geen rechten om deze te bekijken

[RoestVrijStaal]

Enkel ontwikkelaars van Mozilla en nog een paar anderen. Begrijpelijk natuurlijk omdat niet iedereen nog geüpdatet heeft, maar waarom zou je dan überhaupt een link naar de bug in je release notes zetten?

Gelukkig is de (gedeeltelijke?) fix wel te zien in de mercurial repository.

[Maurits van Baerle]

Dat soort bugs gaan meestal later wel open voor publiek. Even een paar dagen geduld hebben denk ik.

[Verwijderd]

Gisteren al binnen gelepeld en draait probleemloos.

[Von Henkel]

En de volgende update heeft zich weer aangekondigd 67.0.4

[Keypunchie]

Nog een security fix... maar dan een 'high':
https://www.mozilla.org/e...y/advisories/mfsa2019-19/