Firefox 159 erschien am 27. Oktober für Windows, macOS, Linux und Android. Das Update bringt die Wiederherstellung der Sicherheit: Mozilla hat darin 167 Schwachstellen behoben und neue Funktionen hinzugefügt. Laut der Empfehlung MFSA 2026-118 handelt es sich um 108 Fehler mit hohem Risiko, 52 mit mittlerem und 7 mit niedrigem.

Firefox 159 und die Wiederherstellung der Sicherheit: 167 Korrekturen

In der Übersicht der Korrekturen erscheinen 97 Fehler vom Typ Use-after-free, einige davon hätten das Einschleusen und Ausführen von schädlichem Code ermöglichen können. Bei den Ausbrüchen aus der Browser-Isolation gehen die Quellen auseinander: Eine Beschreibung der Veröffentlichung spricht von 13 Schwachstellen, die dafür ausgenutzt werden konnten, Notebookcheck gibt an, dass der einzige Ausbruch aus der Isolation von Mozilla selbst gefunden wurde. Externe Forscher meldeten 65 Fehler, davon 34 von OpenAI Codex Security und 7 von Amy Burnett von OpenAI.

Neue Funktionen: Passwörter im Panel und Smart Window

Gespeicherte Passwörter sind nun standardmäßig in der Seitenleiste verfügbar, auch wenn Sie sie nicht in Firefox speichern. Die Funktion Smart Window soll laut Mozilla Änderungen auf Websites verfolgen, etwa neue Blogbeiträge oder Preisänderungen. Sie wird schrittweise eingeführt, sodass sie noch nicht alle Nutzer haben. Laut Notebookcheck ist sie auf Englisch für die USA und Kanada sowie auf Französisch verfügbar.

Firefox ESR und weitere Veröffentlichungen

Mozilla hat auch die ESR-Versionen Firefox 153.6.0 und 115.44.0 veröffentlicht. In der ersten wurden 145 Schwachstellen behoben, in der zweiten 80. ESR 115.44.0 ist für Windows 7 und 8.1 sowie macOS 10.12 bis 10.14 bestimmt, und zwar bis März 2027. Laut SecurityWeek erschienen auch Thunderbird 159 und 153.6. Firefox 159 unterstützt Windows 8.1 und älter sowie macOS 10.14 und älter nicht mehr.

Die Suche zwischen geöffneten Tabs wird nun mit der Tastenkombination Strg+Shift+A aufgerufen, auf macOS Cmd+Shift+A. Die Funktion Summarize sendet dem ausgewählten Chatbot die Adresse der Seite, nicht ihren Text. Mozilla und Google geben laut Notebookcheck keine Ausnutzung dieser Fehler in realen Angriffen an. Die nächste große Version Firefox 160 ist für den 10. November geplant.