Mozilla опубликовала уведомления 2026-119 и 2026-120 о безопасности Firefox ESR. Документы охватывают ветки 115 и 153, которые выходят с расширенной поддержкой: обновления безопасности для них выпускают дольше, чем для обычных релизов.
Thunderbird содержит несколько уязвимостей, из-за которых письмо от постороннего человека оборачивается утечкой учётных данных Windows или отправкой чужой переписки.
В Firefox исправлены уязвимости, которые позволяют выйти за пределы песочницы и обойти политику одного источника. Песочница - изолированная среда, в которой браузер держит процессы вкладок;
Почтовый клиент Thunderbird получил исправления для нескольких десятков уязвимостей. Три бюллетеня Mozilla от 30 сентября 2026 года описывают ошибки, которые затрагивают все сборки старше версий 157, 153.
В Firefox ESR 140.17 исправлены 43 уязвимости, и 32 из них Mozilla относит к высокому уровню угрозы. Речь о сборке браузера с расширенной поддержкой, которую выбирают организации с долгим циклом обновлений
Сентябрьское обновление Firefox ESR 153.4 закрывает 62 уязвимости. Тридцать четыре из них Mozilla относит к высокому уровню угрозы, двадцать - к среднему, восемь - к низкому.
Firefox 157 закрывает 76 уязвимостей, и 38 из них Mozilla относит к высокому уровню угрозы. Обновление вышло 29 сентября 2026 года и касается всех, кто пользуется браузером на Windows, macOS, Linux и Android.
