Mozilla heeft wederom een 'monsterpatch' uitgebracht waarmee het een groot aantal beveiligingslekken in de open source browser verhelpt. In augustus verscheen er een update die 32 lekken verhielp, nu zijn er 24 beveiligingsbugs opgelost. Van de 24 kwetsbaarheden zijn er 21 zo ernstig dat het bezoeken van een kwaadaardige of gehackte website voldoende is om met malware besmet te raken.

De belangrijkste bijdrage was afkomstig van het Google Security Team. Abhishek 'Inferno' Arya vond dankzij de Address Sanitizer zes ernstige Firefox-lekken. De resterende drie kwetsbaarheden beoordeelde Mozilla als 'High', wat betekent dat het aanvallers in staat stelt om gegevens van andere websites te stelen. Daarbij is wederom nauwelijks interactie van de gebruiker vereist. Het surfen naar een gehackte of kwaadaardige website is voldoende.

Bug
De nieuwste versie introduceert ook een probleem met bepaalde add-ons. In sommige gevallen wordt de 'window load event handler', waar veel uitbreidingen afhankelijk van zijn, niet gestart, waardoor de add-ons niet werken. Het probleem zou zich alleen voordoen als er een pop-up venster is geopend.

Mozilla onderzoekt het probleem, maar stelt dat de impact zeer beperkt lijkt te zijn en het waarschijnlijk pas in Firefox 17 zal worden gepatcht. Als de problemen groter zijn dan verwacht, zal er een Firefox 16.0.1 update verschijnen.