Firefox 159 вышел 27 октября для Windows, macOS, Linux и Android. Обновление приносит восстановление безопасности: Mozilla исправила в нём 167 уязвимостей и добавила новые функции. Согласно рекомендации MFSA 2026-118, речь идёт о 108 ошибках высокого риска, 52 среднего и 7 низкого.
Firefox 159 и восстановление безопасности: 167 исправлений
В перечне исправлений фигурируют 97 ошибок типа use-after-free, некоторые из них могли позволить внедрение и выполнение вредоносного кода. В отношении побегов из изоляции браузера источники расходятся: одно описание выпуска говорит о 13 уязвимостях, которые можно было использовать, Notebookcheck указывает, что единственный побег из изоляции нашла сама Mozilla. Внешние исследователи сообщили о 65 ошибках, из них 34 - OpenAI Codex Security и 7 - Amy Burnett из OpenAI.
Новые функции: пароли в панели и Smart Window
Сохранённые пароли теперь по умолчанию доступны в боковой панели, даже если вы не сохраняете их в Firefox. Функция Smart Window, по данным Mozilla, должна отслеживать изменения на сайтах, например новые записи в блоге или изменения цен. Она внедряется постепенно, поэтому пока доступна не всем пользователям. По данным Notebookcheck, она доступна на английском языке для США и Канады и на французском.
Firefox ESR и другие выпуски
Mozilla также выпустила ESR-версии Firefox 153.6.0 и 115.44.0. В первой из них исправлено 145 уязвимостей, во второй - 80. ESR 115.44.0 предназначен для Windows 7 и 8.1 и macOS 10.12-10.14, и это до марта 2027 года. По данным SecurityWeek, вышли также Thunderbird 159 и 153.6. Firefox 159 больше не поддерживает Windows 8.1 и более старые версии, а также macOS 10.14 и более старые.
Поиск среди открытых вкладок теперь вызывается сочетанием Ctrl+Shift+A, на macOS - Cmd+Shift+A. Функция Summarize отправляет выбранному чат-боту адрес страницы, а не её текст. Mozilla и Google, по данным Notebookcheck, не сообщают об использовании этих ошибок в реальных атаках. Следующая крупная версия Firefox 160 запланирована на 10 ноября.