Mozilla выпустила обновление Firefox 159 для исправления 167 уязвимостей

A close-up of shiny black and white piano keys — Hadi Samadzad / Unsplash

27 октября Mozilla выпустила обновление Firefox 159 для операционных систем Windows, macOS, Linux и Android, которое устраняет 167 уязвимостей. Из них 108 были классифицированы как высокоопасные, 52, средней опасности и 7, низкой. Ни одна из уязвимостей не была признана критической, и в отчете не упоминалось о активной эксплуатации этих уязвимостей.

Инструменты OpenAI помогли в обнаружении 41 уязвимости, при этом агент Codex Security выявил около 34 из них, а исследователь сообщил о 7 других уязвимостях. Большинство высокоопасных уязвимостей связаны с ошибками управления памятью, которые могут позволить в некоторых случаях выполнить вредоносный код. Единственная уязвимость, позволяющая обойти безопасность, была обнаружена самой командой Mozilla.

Это не первый случай использования искусственного интеллекта для обнаружения уязвимостей в Firefox. Ранее модель Claude Opus 4.6 от Anthropic также помогала в выявлении проблем безопасности. Повышенное количество объявленных уязвимостей частично связано с изменением подхода Mozilla к их документированию, теперь каждая внутренняя уязвимость, касающаяся безопасности памяти, получает отдельный номер.

Пользователи могут получить обновление, открыв меню Firefox, затем перейдя в раздел Справка и выбрав О Firefox для проверки версии и установки доступных обновлений. Firefox 159 больше не поддерживает Windows 8.1 и более ранние версии, а также macOS 10.14 и более ранние версии. Mozilla рекомендует пользователям этих систем перейти на версию Firefox ESR.