Firefox 88 öffnet Sicherheitslücke

[Anachron]

Vorsicht

Beim Firefox-Browser ab Version 88 wurde eine Standardeinstellung verändert, durch die JavaScript in PDF Dateien nun ausgeführt wird. (Bisher war diese Einstellung standardmässig deaktiviert.)
Es handelt sich um den Config-Parameter pdfjs.enableScripting.

Näheres - und wie man diese Einstellung wieder deaktivieren kann - findet ihr in diesem Video:

[ska skaduwee]

noch schlimmer ist, dieser Dreck wird nicht mal von einem Scriptblocker abgefangen!

P.S. scheint ein Problem von uMatrix zu sein, obwohl 1.Party scrips geblockt sind, kam es durch. Bei noScript ist es sauber, also noch ein addon mehr im browser!

[Jupiter Rowland]

Und uMatrix wird nicht mal mehr weiterentwickelt, da ist also mit einem Fix nicht zu rechnen, sofern sich nicht endlich jemand vornimmt, das zu forken.