Firefox 68.0.1 für Android schließt eine kritische Sicherheitslücke

Mozilla hat ein Update auf die Version 68.0.1 von Firefox für die Plattform Android veröffentlicht. Firefox 68.0.1 wird bereits über den Google Play Store verteilt. Damit wird eine kritische Sicherheitslücke geschlossen, die theoretisch Remote-Webseiten das Lesen lokaler Dateien, einschließlich Cookies von anderen Websites, ermöglichen könnte, so Mozilla in einer Bekanntmachung. Öffentlich zugängliche Details, wie die Schwachstelle auszunutzen ist, sind bisher nicht geteilt worden.

A Content Provider in Firefox for Android allowed local files accessible by the browser to be read by a remote webpage, leading to sensitive data disclosure, including cookies for other origins.