image

Mozilla dicht dozijn lekken in Firefox 33

dinsdag 14 oktober 2014, 20:25 door Redactie, 10 reacties

Er is een nieuwe versie van Firefox verschenen waarin Mozilla twaalf kwetsbaarheden heeft gepatcht. Vier lekken waren zo ernstig dat een aanvaller er willekeurige code op de computer door kon uitvoeren als een Firefoxgebruiker alleen een gehackte of kwaadaardige website bezocht.

Daarnaast ondersteunt Firefox nu ook de OpenH264 codec voor WebRTC. WebRTC is een door Google ontwikkeld opensourceproject dat browsers van Real-Time Communicatie (RTC) voorziet. Door te kiezen voor OpenH264 van Cisco hoeft Mozilla geen licentiekosten te betalen zoals bij H.264-implementaties wel het geval was. "We denken dat OpenH264 een grote overwinning voor het open web is, omdat het internetapplicaties toestaat om het populairste videoformaat te gebruiken. En hoewel OpenH264 niet echt open is, is het wel de meest open en wijdverspreide video-codec", aldus Andreas Gal. Updaten naar Firefox 33 kan via de browser of Mozilla.org.

Reacties (10)
14-10-2014, 22:18 door Erik van Straten - Bijgewerkt: 14-10-2014, 23:10
Na updaten van Engelstalige Firefox bleek deze onbruikbaar. Het Firefox venster bestaat uit een horizontale zwarte balk bovenaan en de rest van het venster is wit. Als ik klik op de plaats waar een menu zit verschijnt er een zwart drop-down menu. Als ik met de rechter muistoets in het witte vlak kies verschijnt er een zwart popup menu. Toetsen (zoals Alt-F4) werken gewoon. Alles lijkt aaanwezig, alleen geen "beeld".

Alleen als ik start firefox.exe -safe-mode werkt ie, maar dan heb ik geen plugins. Toch lijkt het daar niet aan te liggen, want onder een ander account alles gereset - daarna is het hele venster zwart...

Firefox gedeïnstalleerd, gecontroleerd: map "c:\Program Files (x86)\Mozilla Firefox" is weg. Mijn profiel weggegooid (admin account dat ik alleen voor installeren e.d. gebruik), laatste Firefox compleet gedownload, signature gecheckt en geïnstalleerd: zelfs het "import bookmarks" venster is zwart. ZUCHT.

Firefox 33 gedeïnstalleerd, Firefox 31.1.1 ESR gedownload, signature gecheckt en geïnstalleerd: werkt meteen.

Ik hoop dat ik de enige ben en dat dit niet ligt aan de "OpenH264 Video Codec provided by Cisco Systems, Inc 1.1" die ik cadeau kreeg bij 33.0 (waarvan ik bovenstaande tekst kon zien in -safe-mode). Maar het zou me niet verbazen als die WebRTC viewer ermee te maken heeft.

PS Engelstalige W7 Pro, classic W7 desktop, Dell notebook. Eerste problemen traden al op voordat ik de Microsoft Updates van vanavond had gedraaid. Voordat ik ging downloaden met MSIE eerst maar de Microsoft updates geïnstalleerd. Die lijken geen effect op bovengenoemd feestje te hebben (voor en na de MS updates zelfde effecten met FF 33).

Aanvulling 22:26: misschien dat dit helpt voor lezers met hetzelfde probleem die niet naar ESR willen, uit https://support.mozilla.org/en-US/questions/1022588
Door kirkm, 2014-09-28: Black screen problem is in v 33 also
You can try to disable hardware acceleration in Firefox.

  Tools > Options > Advanced > General > Browsing: "Use hardware acceleration when available"

You need to close and restart Firefox after toggling this setting.

- https://support.mozilla.org/kb/Troubleshooting+extensions+and+themes
- https://support.mozilla.org/kb/upgrade-graphics-drivers-use-hardware-acceleration
In mijn instellingen stond dit aangevinkt (zal wel default zijn).

Aanvulling 23:10 ik ben niet de enige, zie https://support.mozilla.org/en-US/questions/1025438 (zelfde advies als hierboven)
14-10-2014, 23:16 door [Account Verwijderd]
Door Erik van Straten 14-10-2014 22:18 uur:
Na updaten van Engelstalige Firefox bleek deze onbruikbaar. Het Firefox venster bestaat uit een horizontale zwarte balk bovenaan en de rest van het venster is wit. Als ik klik op de plaats waar een menu zit verschijnt er een zwart drop-down menu. Als ik met de rechter muistoets in het witte vlak kies verschijnt er een zwart popup menu. Toetsen (zoals Alt-F4) werken gewoon. Alles lijkt aaanwezig, alleen geen "beeld".

Na de update van de Nederlandstalige versie van Firefox geen problemen. Zou er een verschil zijn tussen de Nederlandstalige versie en de Engelstalige versie? Windows 7 32 bits.
15-10-2014, 06:58 door Anoniem
Bij mijn 32 bits XP bak (oude hp turion 1.6Gz) gaat de NL versie update van 32 naar 33 vlekkeloos ook de plugin staat er netjes bij. Ik heb geen thema add ins staan allemaal uit op shockwave flash na. Er stonden tijdens de update 6 site's open, na herstart werkte alles zonder enig probleem. Bij mijn andere (W7 NL 64 bits) ging de update van Nederlandse firefox 32.0.3 ook vlekkeloos naar 33.0. Werkt perfect op een nieuwe i7 HP laptop.
15-10-2014, 09:03 door Anoniem
Een stuk trager met laden van pagina's dan de voorlaatste versie onder Windows 8.1, wel met Ask to activate voor plugins.
De vorige versie werkt zelfs in een VM met Windows 7 veel sneller.
15-10-2014, 09:05 door r0s3r1dd3r
Zou er een verschil zijn tussen de Nederlandstalige versie en de Engelstalige versie?

Na de update naar de Engelstalige Firefox 33 op Ubuntu 14.04 LTS, geen centje pijn. Alles werkt naar behoren.
15-10-2014, 09:20 door B3am
Mijn W7Pro x64 met FF33 Engelstalig werkt ook prima.
15-10-2014, 11:19 door Erik van Straten
Door _kraai__: Na de update van de Nederlandstalige versie van Firefox geen problemen. Zou er een verschil zijn tussen de Nederlandstalige versie en de Engelstalige versie? Windows 7 32 bits.
Dank voor jouw melding!

32 vs 64 bit zou kunnen, maar het zou ook zomaar aan de schermdriver (Intel) op m'n notebook kunnen liggen. Firefox doet het nu weerbij mij (door ESR versie), dus even geen haast hiermee (mijn aandacht gaat nu uit naar SSLv3).

Dank aan allen die hebben gereageerd! Zodra ik weet wat de oorzaak was van het probleem op mijn notebook zal ik dat hieronder posten.
15-10-2014, 11:50 door Anoniem
Door Erik van Straten:
Firefox 33 gedeïnstalleerd, Firefox 31.1.1 ESR gedownload, signature gecheckt en geïnstalleerd: werkt meteen.
de laatste ESR is 31.2.0

b.
15-10-2014, 19:04 door Anoniem
Beste Erik,

Jouw probleem zit in de schermdriver voor Dells met een Intel video chipset.
Er zijn twee oplossingen:

1- Zet de HMA uit.
2- Wil je wel de HMA, zet dan in about:config "layers.offmainthreadcomposition.enabled" op "false" en herstart Firefox.
Heb je geen UI dan kan dit ook via het "prefs.js" bestand. Voeg daar de volgende regel in:

user_pref("layers.offmainthreadcomposition.enabled", false);

sla op en hertstart Firefox.

Hoop dat dit helpt.

Greetz, XorroX.
29-10-2014, 22:05 door Erik van Straten
Dank aan allen voor jullie bijdragen!

Uit https://www.mozilla.org/en-US/firefox/33.0.1/releasenotes/ van afgelopen maandag:
33.0.1: Firefox displays a black screen at start-up with certain graphics drivers

En gisteren was daar https://www.mozilla.org/en-US/firefox/33.0.2/releasenotes/:
33.0.2: Fix a startup crash with some combination of hardware and drivers

Ik denk dat ik nog even bij ESR blijf (v31.2.0)...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.