Gestern hat Mozilla Firefox 50.0.2 veröffentlicht: mozilla.org. Das Update schließt eine kritische Sicherheitslücke (CVE-2016-9079), die Windows, OS X/macOS und Linux betrifft und bereits aktiv genutzt wird, um Windows-Nutzer des auf Firefox basierenden Tor-Browsers anzugreifen, im Speziellen zu deanonymisieren: mozilla.org.
Betroffen sind auch die ESR-Variante von Firefox sowie der E-Mail-Client Thunderbird. Für diese gibt es Updates auf Firefox ESR 45.5.1 bzw. Thunderbird 45.5.1.
Weitere Details zur Lücke sowie zum Update findet man unter blog.mozilla.org.