Was gäbe es denn neues mit der aufkommenden 68.1.0esr?
releasenotes geben noch nichts her
https://www.mozilla.org/en-US/firefox/…r/releasenotes/
[...]
Falscher Pfad, der hier
Firefox ESR 68.1 wird erst 3. September veröffentlicht. Die Release Notes erscheinen immer erst am Veröffentlichungstag. ESR-Updates erhalten in der Regel nur Fehlerbehebungen, Sicherheits-Fixes und neue Enterprise Policies, also recht unspektakulär. Über ESR-Updates veröffentliche ich daher keine Artikel.
summary auch nichts
Das ist auch der falsche Veröffentlichungszweig. mozilla-release steht für Firefox 68, Firefox 69 usw., nicht für Firefox ESR 68, Firefox ESR 68.1 usw. Der richtige Link wäre https://hg.mozilla.org/releases/mozilla-esr68/.
Da haben sich vermutlich meine Bearbeitung mit deiner Antwort überschnitten, ich war so "mutig", mal die Pfade durchzuklicken und dann auch dort gelandet (vorher im 68esr TB verlaufen). Zwei Bug-Tickets kanni ch nicht lesen (denied), scheint was wichtigeres zu sein bei PDF.
Eben anderweitig gelesen mit dem Kommentar "warum Mozilla denn keinen sicheren Browser entwickeln könne"
https://blog.coinbase.com/responding-to-…gi=a30d6b741db7
und
Stored passwords in 'Saved Logins' can be copied without master password entry
Geht aber schon v68 an 
(trotz blöder Kommentare anderweitig).
Ich mag das nicht kommentieren, weil es sowieso in den falschen Hals kommt.
Interessant fand ich jedoch den Umstand, dass sich auch andere wegen 0-days kümmern, nicht nur, weil sie direkt betroffen waren, sondern sie die Arbeit dahinter analysiert hatten. Du hattest zur v67 (?) was geschrieben, dass der Exploit bereits ITW ist - diese beiden CVE werden auch aktiv ausgenutzt.
In Auslegung auf die dumme Bemerkung ist das nur ein Hinweis, dass Updates wichtig sind
Nur weil die meisten hier, das Verständnis dafür aufbringen, wird es leider nicht komplett durchgeführt.
Diejenigen, die mit den Forks unterwegs sind, sind ja auch immer noch der Ansicht, dass ihr Fork 100% gepatcht wurde nach dem Reversing bzw Suche nach den Code-Änderungen. Ich hege da extreme Zweifel. So gesehen würde ich das auch als Warnung sehen.
