Firefox 158 затвора опасни пропусти — ажурирањето е поважно од функциите

Mozilla го објави Firefox 158 на 13 октомври 2026 година; извештајот на SecurityWeek наведува 77 поправени безбедносни пропусти, од кои 30 се оценети со високо влијание. За корисниците и администраторите, тоа е причина да проверат дали поправената верзија е инсталирана, пред да ги разгледуваат новите функции. Бројот на пропусти не го опишува сам по себе начинот на можен напад; поважни се границите на прелистувачот што поправките ги заштитуваат.

Во безбедносниот совет на Mozilla како поправени во Firefox 158 се наведени CVE-2026-109705, CVE-2026-109707 и CVE-2026-109708 за излегување од sandbox, CVE-2026-109704 и CVE-2026-109709 за зголемување на привилегиите, како и CVE-2026-109706, CVE-2026-109710 и CVE-2026-109711 за грешки од типот use-after-free; сите овие записи се означени со високо влијание. Поправките опфаќаат различни делови од прелистувачот, од мрежната компонента до обработката на графика. Оценката за влијание го опишува можниот ризик, а не докажува дека секој наведен пропуст веќе бил злоупотребен.

Поправките за излегување од sandbox ја штитат границата меѓу процесите

Најважната последица од оваа група поправки е зачувувањето на изолацијата на веб-содржината. Firefox обработува содржина од страниците во ограничена средина, додека други делови од прелистувачот имаат поинакви овластувања. Ако ранливост овозможи преминување преку таа граница, кодот што потекнува од недоверлива содржина може да стигне подалеку од средината во која требало да остане. Затоа пропустите за излегување од sandbox заслужуваат внимание дури и кога страницата изгледа и работи вообичаено.

Записите за мрежната компонента опишуваат два вида грешки зад таквиот ризик: погрешни гранични услови и користење меморија по нејзиното ослободување. Еден од нив истовремено наведува проблем со изолацијата на страниците, што покажува дека категориите во советот не се секогаш одвоени. За читателот, суштинската разлика е меѓу грешка што останува во ограничен процес и грешка што може да ја наруши неговата граница. Точниот исход од искористување би зависел од условите на нападот и од другите активни заштити.

Поправката на границата е поважна од видлива промена во интерфејсот затоа што нејзината корист се забележува токму кога штетна содржина не успева да премине таму каде што не припаѓа. Корисникот не може да го процени тоа според изгледот на отворена страница. Одлучувачкиот податок е која верзија на Firefox навистина работи на уредот.

Зголемувањето на привилегиите допира до чувствителни компоненти

Поправките во компонентата Application Update и во изолацијата на процесите се однесуваат на овластувањата што кодот може да ги добие во прелистувачот. Зголемување на привилегиите значи преминување од дозволено ниво на пристап кон повисоко. Тоа е посебен проблем од излегувањето од sandbox, иако двата вида пропусти се однесуваат на граници меѓу делови од софтверот. Разликата му помага на корисникот да разбере зошто советот наведува повеќе последици наместо една општа ознака за безбедност.

Записот за изолацијата на процесите наведува и можност за откривање информации. Таквото спојување е важно: нарушена граница може да има повеќе од една последица, зависно од тоа до кои податоци и овластувања се добива пристап. Сепак, ознаката „зголемување на привилегиите“ сама по себе не е тврдење дека секој пропуст овозможува целосна контрола врз уредот. Потврдениот факт е дека Firefox 158 ги содржи поправките за именуваните ранливости, па одложувањето на ажурирањето ја остава инсталираната постара верзија без нив.

Грешките во меморијата можат да имаат различни последици

Грешка од типот use-after-free настанува кога програмата повторно пристапува до дел од меморијата што веќе го ослободила. Поправените записи од оваа група ги опфаќаат складирањето во IndexedDB, обработката на текст и Canvas2D. Тоа се различни задачи во прелистувачот, па не станува збор за еден ист вид содржина или за една видлива функција. Неправилното ракување со меморијата може да предизвика пад на процесот, а во одредени околности и посериозно нарушување на неговото однесување.

Важна е и врската меѓу мемориските грешки и изолацијата. Еден запис може да опишува use-after-free како причината што овозможува преминување на граница, додека друг се однесува на меморија во компонента за складирање или графика. Затоа не е прецизно сите наведени ранливости да се претстават како ист напад со ист исход. За корисникот нема потреба да погодува кој поединечен пропуст би бил искористен: ажурирањето ги носи поправките за овие наведени случаи заедно.

Како да се потврди дека Firefox 158 е инсталиран

Преземеното ажурирање се применува по рестартирање на Firefox. Упатството на Mozilla за ажурирање го посочува прозорецот „За Firefox“ како место за проверка на достапна верзија и го наведува рестартирањето како чекор по преземањето. Откако прелистувачот повторно ќе се отвори, истиот прозорец овозможува да се провери прикажаниот број на верзијата. За ова издание, целта е Firefox 158 или понова верзија од редовната линија на прелистувачот.

1. Отворете го менито на Firefox, изберете „Помош“, па „За Firefox“. Називите на ставките може да се разликуваат според јазикот на интерфејсот.
2. Почекајте да заврши проверката и, ако е понудено ажурирање, неговото преземање. Потоа изберете рестартирање за ажурирање.
3. По повторното отворање, вратете се во „За Firefox“ и прочитајте ја прикажаната верзија. Самото известување дека пакетот е преземен не ја заменува оваа проверка.

Начинот на испорака зависи од инсталацијата. Ако Firefox е инсталиран преку пакетски менаџер на Linux, новата верзија доаѓа преку системското складиште; инсталацијата од Microsoft Store се ажурира преку продавницата. Кај управувани уреди, администраторот треба да ја провери верзијата што работи по рестартирањето, а не само дали пакетот е доставен. Таа проверка го поврзува објавениот безбедносен совет со состојбата на конкретниот прелистувач.

Прочитајте и:

• OpenAI запре моќни агенти: DNS-пропуст ја проби изолацијата
• GitHub Actions со SHA без застој: Dependabot го ажурира заклучениот commit