Mit URL-Spoofing werden Surfer auf gefälschte Websites gelockt, wo ihnen vertrauliche Daten wie Kreditkartennummern und ähnliches abgeluchst werden. Das Sicherheits-Update betrifft Website-Betreiber, die eine bestimmte URL-Konstruktion zur Übergabe von Username und Passwort benützen. Wann genau das Security-Update des weltweit meistbenützten Webbrowsers erscheint, ist nicht bekannt. Weitere Infos gibts hier.