Mozilla, 27 Ekim 2026’da Firefox 159 ile kurumsal kullanıcılara yönelik Firefox ESR 153.6 sürümlerini yayınladı. Şirketin güvenlik duyurusuna göre masaüstü tarayıcıda 167 güvenlik açığı giderildi. Açıkların 109’u yüksek etki derecesinde işaretlendi.
ESR 153.6 duyurusunda 145 CVE kaydı var, bunların 96’sı yüksek etkili. Aynı duyurularda Firefox for Android’e ait kayıtlar da yer alıyor.
Hangi açıklar kapatıldı?
Listede tarayıcının savunma katmanlarını doğrudan ilgilendiren hatalar öne çıkıyor. DOM: Navigation bileşeninde aynı kaynak politikasını atlatan bir hata (CVE-2026-117860) ve yine aynı bileşende sandbox kaçışına yol açan ikinci bir açık (CVE-2026-117861) düzeltildi. JavaScript çöp toplayıcısında bellek sonrası kullanım hatası (CVE-2026-117865), WebRTC sinyalleşme bileşeninde hem bellek bozulması (CVE-2026-118005) hem de bu hatadan beslenen yetki yükseltme (CVE-2026-118006) kapatıldı.
Grafik katmanında Canvas2D bileşeninde yetki yükseltme (CVE-2026-117866), Layout ve XML bileşenlerinde bellek sonrası kullanım hataları, ağ tarafında sınır koşulu hataları da düzeltilenler arasında. Firefox for Android’de İndirilenler bileşenindeki bir kimlik sahtekarlığı sorunu (CVE-2026-118018) da giderildi.
Sayı neden bu kadar yüksek?
Mozilla duyuruda yayın politikasını değiştirdiğini açıkladı. Şirket artık kendi ekibinin bulduğu bellek güvenliği hatalarını tek bir CVE altında toplamıyor, her hata için ayrı kayıt açıyor. Yani 167 sayısı tarayıcının bir önceki sürüme kıyasla 167 kat daha fazla hata aldığı anlamına gelmiyor; artışın bir kısmı raporlama yönteminden geliyor.
Yine de listenin ağırlığı bellek bozulması ve sandbox kaçışı hatalarında. Bu tür açıklar, kullanıcıyı kötü niyetli bir sayfaya çekme senaryosuyla birleştiğinde tarayıcının koruma katmanlarının dışına çıkmaya imkan verebiliyor. Mozilla duyuruda bu açıkların aktif olarak sömürüldüğüne dair bir bilgi paylaşmadı.
Nasıl güncellenir?
Masaüstünde menüden Yardım → Firefox Hakkında yolunu açmak yeterli. Tarayıcı yeni sürümü bulup indiriyor ve yeniden başlatma istiyor. Otomatik güncelleme açıksa dosyalar arka planda kuruluyor, ancak tarayıcı yeniden başlatılana kadar eski sürüm çalışmaya devam ediyor. Kurumsal ESR kullanıcıları 153.6 sürümüne geçmeli. Android’de güncelleme Google Play üzerinden geliyor.
Sürümü kontrol etmek için adres çubuğuna about:support yazıp Sürüm satırına bakabilirsiniz.
Kaynak: Mozilla Güvenlik Duyurusu · NVD
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.