Mozilla dicht dozijn lekken in Firefox 33
Er is een nieuwe versie van Firefox verschenen waarin Mozilla twaalf kwetsbaarheden heeft gepatcht. Vier lekken waren zo ernstig dat een aanvaller er willekeurige code op de computer door kon uitvoeren als een Firefoxgebruiker alleen een gehackte of kwaadaardige website bezocht.
Daarnaast ondersteunt Firefox nu ook de OpenH264 codec voor WebRTC. WebRTC is een door Google ontwikkeld opensourceproject dat browsers van Real-Time Communicatie (RTC) voorziet. Door te kiezen voor OpenH264 van Cisco hoeft Mozilla geen licentiekosten te betalen zoals bij H.264-implementaties wel het geval was. "We denken dat OpenH264 een grote overwinning voor het open web is, omdat het internetapplicaties toestaat om het populairste videoformaat te gebruiken. En hoewel OpenH264 niet echt open is, is het wel de meest open en wijdverspreide video-codec", aldus Andreas Gal. Updaten naar Firefox 33 kan via de browser of Mozilla.org.
Alleen als ik start firefox.exe -safe-mode werkt ie, maar dan heb ik geen plugins. Toch lijkt het daar niet aan te liggen, want onder een ander account alles gereset - daarna is het hele venster zwart...
Firefox gedeïnstalleerd, gecontroleerd: map "c:\Program Files (x86)\Mozilla Firefox" is weg. Mijn profiel weggegooid (admin account dat ik alleen voor installeren e.d. gebruik), laatste Firefox compleet gedownload, signature gecheckt en geïnstalleerd: zelfs het "import bookmarks" venster is zwart. ZUCHT.
Firefox 33 gedeïnstalleerd, Firefox 31.1.1 ESR gedownload, signature gecheckt en geïnstalleerd: werkt meteen.
Ik hoop dat ik de enige ben en dat dit niet ligt aan de "OpenH264 Video Codec provided by Cisco Systems, Inc 1.1" die ik cadeau kreeg bij 33.0 (waarvan ik bovenstaande tekst kon zien in -safe-mode). Maar het zou me niet verbazen als die WebRTC viewer ermee te maken heeft.
PS Engelstalige W7 Pro, classic W7 desktop, Dell notebook. Eerste problemen traden al op voordat ik de Microsoft Updates van vanavond had gedraaid. Voordat ik ging downloaden met MSIE eerst maar de Microsoft updates geïnstalleerd. Die lijken geen effect op bovengenoemd feestje te hebben (voor en na de MS updates zelfde effecten met FF 33).
Aanvulling 22:26: misschien dat dit helpt voor lezers met hetzelfde probleem die niet naar ESR willen, uit https://support.mozilla.org/en-US/questions/1022588
You can try to disable hardware acceleration in Firefox.
Tools > Options > Advanced > General > Browsing: "Use hardware acceleration when available"
You need to close and restart Firefox after toggling this setting.
- https://support.mozilla.org/kb/Troubleshooting+extensions+and+themes
- https://support.mozilla.org/kb/upgrade-graphics-drivers-use-hardware-acceleration
Aanvulling 23:10 ik ben niet de enige, zie https://support.mozilla.org/en-US/questions/1025438 (zelfde advies als hierboven)
Na updaten van Engelstalige Firefox bleek deze onbruikbaar. Het Firefox venster bestaat uit een horizontale zwarte balk bovenaan en de rest van het venster is wit. Als ik klik op de plaats waar een menu zit verschijnt er een zwart drop-down menu. Als ik met de rechter muistoets in het witte vlak kies verschijnt er een zwart popup menu. Toetsen (zoals Alt-F4) werken gewoon. Alles lijkt aaanwezig, alleen geen "beeld".
Na de update van de Nederlandstalige versie van Firefox geen problemen. Zou er een verschil zijn tussen de Nederlandstalige versie en de Engelstalige versie? Windows 7 32 bits.
De vorige versie werkt zelfs in een VM met Windows 7 veel sneller.
Na de update naar de Engelstalige Firefox 33 op Ubuntu 14.04 LTS, geen centje pijn. Alles werkt naar behoren.
32 vs 64 bit zou kunnen, maar het zou ook zomaar aan de schermdriver (Intel) op m'n notebook kunnen liggen. Firefox doet het nu weerbij mij (door ESR versie), dus even geen haast hiermee (mijn aandacht gaat nu uit naar SSLv3).
Dank aan allen die hebben gereageerd! Zodra ik weet wat de oorzaak was van het probleem op mijn notebook zal ik dat hieronder posten.
Firefox 33 gedeïnstalleerd, Firefox 31.1.1 ESR gedownload, signature gecheckt en geïnstalleerd: werkt meteen.
b.
Jouw probleem zit in de schermdriver voor Dells met een Intel video chipset.
Er zijn twee oplossingen:
1- Zet de HMA uit.
2- Wil je wel de HMA, zet dan in about:config "layers.offmainthreadcomposition.enabled" op "false" en herstart Firefox.
Heb je geen UI dan kan dit ook via het "prefs.js" bestand. Voeg daar de volgende regel in:
user_pref("layers.offmainthreadcomposition.enabled", false);
sla op en hertstart Firefox.
Hoop dat dit helpt.
Greetz, XorroX.
Uit https://www.mozilla.org/en-US/firefox/33.0.1/releasenotes/ van afgelopen maandag:
En gisteren was daar https://www.mozilla.org/en-US/firefox/33.0.2/releasenotes/:
Ik denk dat ik nog even bij ESR blijf (v31.2.0)...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
