Nødfiks skal rette kritisk sårbarhet i Firefox

[Harald Brombach (digi.no)]

Nødfiks skal rette kritisk sårbarhet i Firefox

[tommyb]

On 1/9/2020 at 9:10 AM, Harald Brombach (digi.no) said:

 

Bare én dag etter at Firefox 72 ble lansert, kom Mozilla med en ny versjon, 72.0.1. Denne inneholder en sikkerhetsfiks som fjerner en kritisk sårbarhet i nettleseren, som allerede blir utnyttet i angrep. Dette opplyser Mozilla i denne meldingen. 
(...)
Sårbarheten er også fjernet med Firefox ESR 68.4.1.

OBS! Utviklere og beta-brukere bør være forsiktige nå.  Pre-releasene er ikke nevnt.

 

Announced

January 8, 2020

Products

Firefox, Firefox ESR

Fixed in
Firefox 72.0.1
Firefox ESR 68.4.1

Hva med Firefox beta - 73.0beta - og Firefox Developer - 73.0b2 - fra 7. januar? Det ser for meg ut til at disse ikke er fikset. 
Firefox 74.0a1 (siste Nightly) er fra 6. januar, så den virker også å være upatchet. 

 

Endret 11. januar 2020 av tommyb
Nye versjoner ute

[tommyb]

73.0b3 er nå ute, og tilhørende 'what's new' er oppdatert. Der står det:

"Fix for MFSA 2020-03 included in Firefox Desktop and DevEdition 73.0b2 builds and newer."

Så da ser det ut til at dev-versjonen fra 7. januar var patcha selv om det ikke sto på releaseinfoen.

For nightly står det at den er patcha fra 2020-01-08, men det står også at nyeste nightly er fra 6. januar, så usikker på om det er nightly-siden som trenger en refresh, eller om de ikke har lagt ut 2020-01-08. Har ikke nightly selv, så får ikke testa versjonsnummertet.