Mozilla trekt Firefox 16 terug

Er lijkt een lek te zitten in de meest recente versie van Firefox. Versie 16 werd de afgelopen dagen uitgerold, maar inmiddels heeft Mozilla deze versie weer van haar officiële downloadsites afgehaald.

Mozilla bevestigt op het eigen blog dat er inderdaad een zwakke plek in versie 16 zit. Via de kwetsbaarheid zou een kwaadaardige site in potentie kunnen bepalen welke websites iemand bezocht heeft en toegang krijgen tot de url en de parameters daarvan. Hoewel Mozilla zegt geen aanwijzingen te hebben dat het lek daadwerkelijk misbruikt wordt, is versie 16 momenteel niet beschikbaar.

Patch en nieuwe versie van Firefox 16

Later vandaag komt er een herstelde versie 16 uit; wie de afgelopen dagen 16 al gedownload en geïnstalleerd heeft, kan kiezen: of wachten tot de patch (die ook voor later vandaag op de rol staat en zichzelf automatisch zal installeren) of tijdelijk teruggaan naar versie 15.1. Hoe dat moet, kan je lezen op www.mozilla.org/firefox/new/.