Firefox 159.0.1 yüksek riskli açığı kapattı

Mozilla, 3 Kasım 2026’da Firefox 159.0.1 sürümünü yayınladı. Sürümün en önemli tarafı, tek bir güvenlik açığını kapatması. Şirketin güvenlik bülteni MFSA2026-123’e göre CVE-2026-120572 kodlu açık “yüksek” etki derecesinde ve yalnızca Firefox 159.0.1 sürümünde gideriliyor.

Açık, tarayıcının sayfa düzeni motorundaki “Layout: Block and Inline” bileşeninde hatalı sınır koşullarından kaynaklanıyor. Mozilla bunu CWE-119 sınıfında, yani bellekteki tampon sınırlarının doğru denetlenmemesiyle ilişkili bir sorun olarak sınıflandırıyor. Açığı Mozilla’nın kendi güvenlik ekibi buldu; bültende dışarıdan bir araştırmacıya teşekkür notu yok.

NVD puanı 8.8, ancak kullanıcı etkileşimi gerekiyor

NVD kaydına CISA’nın danışma ekibi tarafından eklenen CVSS 3.1 puanı 8.8. Vektör, saldırının ağ üzerinden ve düşük karmaşıklıkla yapılabildiğini, fakat kullanıcının bir eylemde bulunması gerektiğini gösteriyor. Etki tarafında gizlilik, bütünlük ve erişilebilirlik “yüksek” olarak işaretli.

Aynı kayıttaki SSVC değerlendirmesi ise açığın şu anda aktif olarak sömürüldüğüne dair bir işaret göstermiyor; otomatik yayılan bir saldırı için de “uygun değil” notu düşülmüş. Yani panik gerektiren bir durum yok, ama tarayıcıyı güncel tutmak yine de en basit önlem olarak duruyor. Son haftalarda tarayıcı açıkları, saldırganların en sık denediği giriş noktaları arasında.

159.0.1 güvenlik dışında neleri düzeltti

Sürüm notlarına göre aynı güncelleme birkaç can sıkıcı hatayı da kapatıyor. Facebook ve Instagram gibi passkey’leri ortak kullanan sitelerde giriş yapılamaması bunlardan biri. Bazı antivirüs yazılımları yüklüyken Windows’ta yaşanan çökmeler ve bu çökmelerin ardından WebGL’in devre dışı kalması da giderilmiş.

Linux tarafında WebGL kullanan sitelerde kırmızı ve mavi renklerin yer değiştirmesi, video görüşmelerindeki arka plan efektlerini de etkiliyordu; bu hata da düzeltildi. Bazı temalarda sekmenin dikkat işaretinin zor görünmesi, Windows’ta güncelleme sonrası bir anlığına açılan komut istemi penceresi ve bazı sitelerde ayarlar açıklamalarının kelime ortasında kırılması aynı sürümde giderilen diğer sorunlar.

Nasıl güncellenir

Firefox genelde kendini arka planda günceller; tarayıcıyı kapatıp açtığınızda sürüm yükselmiş olabilir. Kontrol etmek için sağ üstteki menüden Yardım ve ardından Firefox Hakkında yolunu izleyin. Açılan pencerede 159.0.1 ya da üstü bir sürüm görünmüyorsa güncelleme düğmesine basın ve tarayıcıyı yeniden başlatın.

Güncellemeleri merkezi olarak yöneten kurumlarda dağıtım politikasının bu sürümü kapsadığını doğrulamak gerekiyor. Mozilla bülteninde yalnızca masaüstü Firefox 159.0.1 listeleniyor; uzun destekli ESR hattına ait ayrı bir kayıt bu bültende yer almıyor.

Kaynak: Mozilla Güvenlik Bülteni MFSA2026-123 · NVD