Firefox 159 修補高風險漏洞；ESR 須按分支更新

主要來源公告：2026-10-27

本站刊登：2026-10-28 · 內容更新：2026-10-28（香港日期）

情報摘要

Mozilla 的 MFSA 2026-118 公告確認 Firefox 159 修補多項漏洞，整體評為 high，涉及同源政策繞過、沙箱逃逸、權限提升及記憶體安全問題。

例如 CVE-2026-117860 是 DOM: Navigation 的同源政策繞過；CVE-2026-117861 是同元件的沙箱逃逸；CVE-2026-117862 涉及 Networking 的權限提升。這些分類不代表已發生攻擊。

ESR 115.44 與 ESR 153.6 分別對應 MFSA 2026-119、2026-120，公告日期同為 10 月 27 日；各分支的漏洞清單不能視作完全相同。

Firefox；同日另有 Firefox ESR 115.44 與 ESR 153.6 安全更新。

Firefox 用戶及管理 Firefox／ESR 部署的資訊科技團隊

一般 Firefox 用戶應更新至 159 或之後的適用修正版；ESR 用戶按所用分支採用 115.44 或 153.6 的相應安全更新。企業部署應核對版本並安排更新。

採用 Mozilla 對 MFSA 2026-118 的 high 評級，並非自行換算 CVSS 分數。

公告未確認野外利用，亦未有已核實的香港受害個案或受影響部署數量。

10 月 27 日是公告日期，並非所有漏洞的發現日期；本篇只列部分例子，完整清單以各分支官方公告為準。