Firefox 159 udostępniony. Usuwa aż 167 luk bezpieczeństwa

Mozilla udostępniła Firefoxa 159, który jest o tyle istotny, bowiem usuwa aż 167 luk bezpieczeństwa. Ponad 100 z nich uznano za poważne. Oprócz tego poprawka kasuje różne błędy, a także dodaje nowe funkcje.

Firefox 159 jest stopniowo udostępniany użytkownikom. Aktualizacja eliminuje 167 luk w zabezpieczeniach przeglądarki, z czego 108 przyznano wysoką ocenę zagrożenia. W wykryciu luk pomogły narzędzia OpenAI. Nowa wersja zawiera także elementy ułatwiające korzystanie z przeglądarki.

Firefox 159 naprawia 167 podatności

Według oficjalnego biuletynu bezpieczeństwa Mozilla usunęła 108 luk o wysokim poziomie zagrożenia, 52 o umiarkowanym oraz 7 o niskim. Żadnej nie sklasyfikowano jako krytycznej. Nie poinformowano również o przypadkach aktywnego wykorzystywania tych podatności przez cyberprzestępców.

Mozilla udostępniła Firefoxa 159, który jest o tyle istotny, bowiem usuwa aż 167 luk bezpieczeństwa, które zagrażały przeglądarce.

Wiele poważniejszych błędów dotyczyło mechanizmu zarządzania pamięcią, szczególnie podatności typu use-after-free. W określonych warunkach mogą one umożliwić wykonanie złośliwego kodu. Jedyną lukę pozwalającą na opuszczenie środowiska izolowanego, czyli sandboxa, wykryła sama Mozilla.

Sztuczna inteligencja OpenAI znalazła dziesiątki błędów

Dużą rolę w wyszukiwaniu problemów odegrały narzędzia OpenAI. Agent Codex Security zgłosił 34 podatności. Kolejnych 7 odkryła badaczka OpenAI Amy Burnett. Nie jest to pierwszy raz gdy AI pomaga w łataniu Firefoxa. W lutym Anthropic sprawdził za pomocą Claude Opus 4.6 około 6000 plików C++, identyfikując problemy prowadzące do nadania 22 identyfikatorów CVE.

Większość naprawiono w Firefoxie 148. Narzędzia AI nie wykrywają jednak wszystkich zagrożeń, czego przykładem była luka umożliwiająca uzyskanie uprawnień roota, pominięta podczas wcześniejszej analizy Anthropic.

Skąd tak duża liczba poprawek?

Mozilla zmieniła sposób raportowania błędów związanych z bezpieczeństwem pamięci. Zamiast grupować wewnętrznie wykryte problemy pod jednym identyfikatorem CVE, obecnie przypisuje im osobne oznaczenia.

Firefox otrzymał nowe funkcje

Firefox 159 dostarcza też zmiany i nowe funkcje. Zapisane hasła są teraz domyślnie dostępne z panelu bocznego. Wyszukiwanie otwartych kart uruchamia skrót Ctrl+Shift+A na Windowsie i Linuxie oraz Cmd+Shift+A na macOS.

Funkcja podsumowywania stron przez chatboty AI przekazuje obecnie adres witryny zamiast jej pełnej treści, ograniczając problem obcinania długich materiałów. Smart Window otrzymał możliwość obserwowania stron pod kątem obniżek cen i ponownej dostępności produktów. Polecenie /watch uruchamia monitorowanie, a powiadomienia pojawiają się na pulpicie.

Funkcja jest wdrażana stopniowo i pozostaje dostępna w ograniczonych wersjach językowych oraz regionach.