Firefox 157.0.1 закрывает обход защиты — риск оценён как умеренный

Mozilla в бюллетене MFSA 2026-104 указала, что выпущенный 6 октября 2026 года Firefox 157.0.1 закрывает CVE-2026-106016 — обход защитной меры в компоненте обработки файлов с умеренной оценкой опасности; исследователем, сообщившим о проблеме, назван Абдуррахман Альзахрани. Исправление уже входит в настольную версию браузера. Пользователю достаточно узнать номер установленной сборки: если обновление ещё не применено, известная проблема остаётся актуальной для этого экземпляра Firefox.

Выпуск относится к Firefox для Windows, macOS и Linux. Вместе с поправкой безопасности он устраняет сбои загрузки файлов, боковой панели и восстановления из резервной копии. Умеренная оценка описывает тяжесть найденной уязвимости, а не отсутствие смысла в обновлении: исправленная версия доступна, и её установка закрывает указанный обход.

Что означает обход защиты в обработке файлов

Формулировка «обход защитной меры» означает, что проблема затрагивала ограничение, предусмотренное для обработки файлов в Firefox. Это характеристика уязвимости, а не описание конкретных действий злоумышленника. Само название компонента не позволяет сделать вывод, что опасен любой скачанный файл или что ошибка возникает при каждой загрузке из браузера. Для таких утверждений нужны технические условия воспроизведения, которых краткое публичное описание не содержит.

Оценка «умеренная» помогает соотнести выпуск с другими обновлениями безопасности, но не задаёт одинаковый порядок действий для всех компьютеров. Она также не говорит, что обход уже применялся в атаках. В бюллетене названы затронутый компонент, тип проблемы, исправленная версия и автор сообщения об ошибке; сведений о реальных случаях эксплуатации там нет. Поэтому корректный вывод для пользователя ограничен известным фактом: поправка устраняет обнаруженный обход.

В обычной работе браузера обработка файлов и скачивание выглядят близкими темами, однако записи о них в этом выпуске разделены. Сбой загрузки на macOS имеет собственное условие, связанное с настройкой сохранения и разрешением на папку. Примечания к выпуску не связывают его с CVE, поэтому появление ошибки скачивания у конкретного человека не служит признаком эксплуатации уязвимости. И наоборот, отсутствие такого сбоя не показывает, что прежняя сборка уже защищена.

Какие обычные ошибки исправлены вместе с CVE

Примечания Mozilla к Firefox 157.0.1 перечисляют три исправления работы браузера и отдельно указывают поправку безопасности. Это разные записи с разными условиями проявления. Такое разделение важно при оценке выпуска: неполадка интерфейса или загрузки может мешать работе, но её нельзя без оснований выдавать за дополнительную уязвимость.

На macOS скачивание могло завершиться ошибкой, если Firefox был настроен каждый раз спрашивать место сохранения файла и при этом не имел доступа к папке «Загрузки». Исправление относится к сочетанию этой настройки и ограниченных прав. Пользователь, который сохраняет файлы иначе или уже предоставил разрешение, мог вообще не заметить сбоя; это не отменяет его исправления в выпуске и не меняет оценку отдельной проблемы безопасности.

Другая поправка касается боковой панели: у части пользователей она застревала в разделе закладок или ИИ-чата. Ошибка мешала переключить панель после её открытия, то есть затрагивала навигацию внутри интерфейса. Упоминание ИИ-чата здесь обозначает конкретную вкладку боковой панели, а не работу модели или передачу данных. Исправление возвращает обычное переключение между разделами панели.

В Windows во время первоначальной настройки мог отсутствовать пункт «Восстановить из резервной копии». Исправлен именно показ этой команды на этапе знакомства с браузером. Из записи не следует, что резервные копии были удалены или что механизм восстановления повреждал сохранённые данные. Для человека, который переносит прежний профиль, разница существенна: проблема касалась доступа к действию в интерфейсе, а не подтверждённой утраты содержимого копии.

Почему стоит обновить Firefox и как убедиться в результате

Умеренная категория позволяет избежать излишней тревоги, но не заменяет установленное исправление. Приоритет здесь определяется доступностью обновления и тем, какой браузер реально запущен на устройстве. Если используется настольный Firefox из обычного канала выпуска, версию следует довести как минимум до исправленной сборки. Откладывать обновление только из-за слова «умеренная» означает сохранять известный обход после появления поправки.

Номер версии виден в меню Firefox: откройте «Справка» и затем «О Firefox». В некоторых вариантах интерфейса раздел меню называется «Справка и сообщение о проблеме»; на macOS окно сведений также доступно через меню Firefox. Открытие окна обычно запускает поиск обновления, если браузер установлен напрямую от Mozilla. Когда загрузка закончится, для применения новой версии нужен перезапуск; после него номер следует посмотреть ещё раз.

Путь получения обновления зависит от того, как браузер был установлен. В Linux сборку из репозитория дистрибутива обновляет пакетный менеджер, поэтому окно «О Firefox» не обязательно предложит загрузку само. Экземпляр, установленный через Microsoft Store, получает обновления через этот магазин. Для администратора в обоих случаях имеет значение не сообщение о доступном пакете, а версия браузера, которая действительно запускается на управляемом компьютере.

Если после установки и перезапуска отображается исправленная версия или более новая сборка того же обычного канала, поправка присутствует в запущенном браузере. Если видна прежняя версия, следует завершить обновление через соответствующий канал распространения и повторить проверку. Именно этот номер, а не наличие либо отсутствие видимых сбоев при скачивании или работе боковой панели, позволяет понять, дошло ли исправление безопасности до конкретного устройства.

Читайте также:

• NetExtender до 10.3.6 уязвим — обновление закрывает обход защиты
• WordPress 7.0.3 закрывает 12 уязвимостей — одна ведёт к выполнению кода
• Thunderbird 153.2 закрывает опасные ошибки памяти — обновление уже доступно