אבטחה · 17 באוקטובר 2026
התפרסם גם ב Français, Português (Brasil)
מוזילה פרסמה את גרסה 158 של הדפדפן ותיקנה 77 פרצות אבטחה
קרן מוזילה שחררה את הגרסה העדכנית ביותר של הדפדפן, המסומנת כגרסה 158, יחד עם עדכון אבטחה לגרסת התמיכה המורחבת. השחרור בוצע בתאריך 13 באוקטובר 2026 לפי הזמן המקומי, ומטרתו העיקרית היא סגירת חורי אבטחה רבים שאותרו בקוד התוכנה.
העדכון החדש מטפל בסך הכל ב-77 נקודות תורפה שזוהו על בסיס מערכת המספור הבינלאומית. דיווח האבטחה הרשמי מסווג את רמת החומרה הכללית של הבעיות המתוקנות כגבוהה, אף על פי שאף אחת מהן לא הוגדרה ברמה הקריטית ביותר. מבין כלל הפרצות, 30 סווגו כבעלות חומרה גבוהה, 33 נוספות דורגו ברמה בינונית, ו-14 נותרות סווגו כבעלות חומרה נמוכה.
בחינה מעמיקה של הפרצות ברמה הגבוהה חשפה ליקויים קריטיים ברכיבי הרשת של התוכנה. אחת הבעיות המשמעותיות נובעת מטיפול לקוי בתנאי סף ומשימוש בזיכרון לאחר ששוחרר, מה שעלול לאפשר עקיפה של מנגנון הבידוד והשפעה על הפרדת האתרים. פרצות נוספות באותו רכיב רשת עלולות להוביל ליציאה מסביבת ההגנה המבודדת או לעקיפתה המוחלטת עקן שימוש בזיכרון משוחרר או כשלים בתנאי הסף.
הארגון ממליץ למשתמשים לעדכן את התוכנה לגרסה החדשה כדי למנוע ניצול לרעה של הפרצות שתוארו. עדכון זה מכסה את כלל הבעיות שתועדו בדיווח הטכני שפורסם במקביל להשקת הגרסה.