Mozilla Firefox 159 版修復 167 個安全漏洞

Mozilla 的 Firefox 159 版於 2026 年 10 月 27 日發布，修復了瀏覽器內部 167 個安全漏洞。

安全公告指出 108 個高嚴重性、52 個中等嚴重性以及 7 個低嚴重性漏洞。與另外討論的 Chrome 版不同，Mozilla 並未將這些發現歸類為關鍵（Critical）。

修復量雖大，但僅憑數量並不能決定實際風險。漏洞嚴重性、受影響元件、可利用性、瀏覽器暴露程度以及補丁可用性，皆會影響修復優先順序。

其中多項最具安全相關性的發現涉及記憶體安全、瀏覽器隔離與許可權邊界。

值得關注的漏洞

瀏覽器沙盒限制了在瀏覽器程序中執行的內容可存取或執行的範圍。

沙盒逃逸可能破壞這些限制，讓攻擊者有機會跨越應該將瀏覽器內容與更高許可權資源隔離的安全邊界。

此漏洞影響 DOM 導航元件。

具體的利用條件與可能造成的影響，應參考 Mozilla 的公告來評估。單純的沙盒逃逸並不意味攻擊者能夠完全掌控作業系統。

同源政策是瀏覽器安全機制的基礎，限制不同來源的檔案與指令碼如何與屬於另一來源的資源互動。

繞過可能破壞這些限制，並可能暴露應該在網站間保持隔離的資訊或功能。

這對於登入多個網頁應用程式的使用者尤為重要，因為瀏覽器隔離可協助保護已驗證的會話與敏感資料。

具體影響取決於受影響的導航行為以及觸發缺陷所需的條件。

許可權邊界防止元件執行超出其預期許可權的操作。

Mozilla 的公告指出網路元件中因邊界條件不正確而產生的許可權提升問題。

不正確的邊界處理可能導致軟體允許本應被拒絕的操作。安全後果取決於所涉及的許可權與元件的執行環境。

此問題強調將瀏覽器網路元件視為安全邊界的一部分，而非僅僅作為連線基礎設施的重要性。

表單管理器負責瀏覽器處理與網頁表單相關的功能。

此區域的安全缺陷尤其令人關切，因為它可能削弱瀏覽器沙盒所強制的隔離。

沙盒逃逸可能允許存取超出預期執行邊界的資源。然而，現有的公告資訊應該指引對可利用性、前置條件與影響的任何結論。

JavaScript 引擎在執行網頁應用程式指令碼時會管理物件與記憶體。

Use-After-Free 條件發生於軟體在記憶體被釋放後仍持續參照該記憶體。此類缺陷可能導致程式崩潰或記憶體損毀，並在適當條件下可能被利用執行惡意程式碼。

JavaScript 處理中的記憶體安全漏洞值得特別關注，因為瀏覽器會定期執行來自網站的指令碼。

實際影響取決於具體缺陷、記憶體佈局、緩解措施與利用條件。

Canvas2D 為網頁應用程式提供圖形渲染功能。

Mozilla 發現 Canvas2D 中的 use-after-free 問題，與許可權提升相關。

此漏洞結合了記憶體生命週期缺陷與安全影響分類，值得謹慎關注。然而，在沒有供應商進一步技術細節前，不能推斷具體的提升路徑。

突顯的發現影響不同的瀏覽器安全機制：

這些機制協同工作。某一領域的弱點有時會放大另一領域弱點的影響，儘管本通告列出的漏洞不應自動視為單一利用鏈。

Mozilla 的發布資訊並未證實這些特定漏洞正在實際被利用。優先事項是套用現有修正，而非推測攻擊情境。

Firefox 159 已解決 10 月 27 日通告所涵蓋的漏洞。

組織亦應評估其軟體庫中相關的 Firefox 延伸支援版本（ESR）分支及其他 Mozilla 產品。適當的修正版本取決於產品與發布渠道。

企業安全團隊應優先處理受管理端點、驗證補丁部署，並確認已處理不受支援的瀏覽器安裝。