보안 · 2026년 10월 31일
파이어폭스 159, 167개의 보안 취약점 수정
모질라가 10월 27일 윈도우, 맥OS, 리눅스, 안드로이드용 파이어폭스 159 업데이트를 출시하며 167개의 보안 취약점을 수정했다. 이 중 108개는 높은 위험도로 분류되었고, 52개는 중간, 7개는 낮은 위험도로 평가되었다. 회사는 어떤 취약점도 치명적으로 분류하지 않았으며, 보고서에는 이러한 취약점의 활성 악용 여부에 대한 언급이 없었다.
오픈AI의 도구가 41개의 취약점 발견에 기여했으며, Codex 보안 요원이 34개를 발견하고, 연구자 에이미 버넷이 7개를 추가로 보고했다. 높은 위험도의 취약점 대부분은 메모리 관리 오류와 관련이 있으며, 특정 경우에는 악성 코드 실행을 허용할 수 있다. 유일하게 보안 격리를 우회할 수 있는 취약점은 모질라 팀이 발견했다.
이번 업데이트는 모질라의 취약점 문서화 방식을 변경한 것과 관련이 있으며, 각 메모리 안전과 관련된 내부 취약점에 독립적인 번호를 부여하여 이전 버전과의 직접 비교가 덜 정확해졌다. 사용자는 파이어폭스 메뉴를 열고 도움말로 이동한 후 파이어폭스 정보에서 버전을 확인하고 업데이트를 설치할 수 있다.
파이어폭스 159는 윈도우 8.1 및 이전 버전, 맥OS 10.14 및 이전 버전을 더 이상 지원하지 않으며, 모질라는 이러한 시스템 사용자에게 파이어폭스 ESR 버전으로의 전환을 권장하고 있다. 업데이트에는 저장된 비밀번호를 사이드바를 통해 기본적으로 제공하는 것과 같은 새로운 개선 사항이 포함되어 있다.