Zitat von Sören Hentzschel... Mozilla hat die Sicherheitslücke zudem gerade mal 16 Stunden (!) nach Bekanntwerden mit einem Update behoben,...
Das ist tatsächlich löblich, mit Bekanntwerden muss hier allerdings "in der Öffentlichkeit bekannt werden" gemeint sein. Die eigentliche Wurzel des Übels, die Umgehung der Same-Origin-Policy, wurde bereits am 05.Juli als CVE-2015-2743 bei der NVD eingetragen. Vermutlich hatte Mozilla deshalb so fix einen Fix ;).