Chrome 153与Firefox 156修复115个漏洞
Chrome 153Google 发布 Chrome 153 安全更新，共修复 42 个安全缺陷，其中 3 个严重、28 个高危。严重漏洞包括：CVE-2026-91726（WebGL 越界读取）、CVE-2026-91721（Internals 释放后使用）和 CVE-2026-91749（Workers 释放后使用）。
Chrome 还修复了多个高危释放后使用、竞争条件、类型混淆、整数溢出、错误授权和未初始化资源问题。42 个漏洞中有 16 个由外部研究人员报告。Google 尚未披露 14 个漏洞的赏金金额，仅公布两笔奖励，合计 2,500 美元。
Chrome 新版本正在推送：Windows 和 macOS 为 153.0.8010.47/.48，Linux 为 153.0.8010.47。
Firefox 156
Mozilla 发布 Firefox 156，修复 73 个漏洞，其中 29 个为高危。多数高危问题是释放后使用和权限提升，更新还修复沙箱逃逸、站点隔离、边界条件错误和缓解绕过等缺陷。
与以往 Mozilla 将内部发现的内存安全问题合并到一个 CVE 的公告不同，本次公告逐个列出漏洞，因此 CVE 数量更多。其中数十个安全问题也在新发布的 Thunderbird 156、Thunderbird 140.16，以及 Firefox ESR 153.3、140.16、115.41 中修复。
处置建议
Google 和 Mozilla 均未提到这些漏洞已被在野利用，建议用户尽快更新浏览器。
Re: Chrome 153与Firefox 156修复115个漏洞
感谢整理，信息很全。Chrome 这次修了 42 个，里面有 3 个严重、28 个高危；Firefox 156 修了 73 个，其中 29 个高危，数量都不少。好在目前没提到在野利用，但浏览器还是尽快更新更稳妥。Chrome 的 Windows 和 macOS 版本是 153.0.8010.47/.48，Linux 是 153.0.8010.47；另外用 Thunderbird 156、Thunderbird 140.16 和 Firefox ESR 153.3、140.16、115.41 的也别忘了一起升级。Re: Chrome 153与Firefox 156修复115个漏洞
感谢整理，信息很全。这次两家的更新量都不小，Chrome 修了 42 个，其中还有 3 个严重；Firefox 修了 73 个，高危有 29 个，而且 Thunderbird 和 ESR 分支也都涉及，确实不能只更新主浏览器就完事。既然目前没提到在野利用，早点手动检查更新、把自动更新打开应该就稳了。用 ESR 或 Thunderbird 的朋友也记得一起升级。Re: Chrome 153与Firefox 156修复115个漏洞
感谢分享，这个信息挺及时的。Chrome 153 修了 42 个，Firefox 156 修了 73 个，加起来 115 个，数量确实不少。虽然目前没提到已经在野利用，但里面有不少严重和高危的释放后使用、越界读取、权限提升、沙箱逃逸之类的问题，还是早点更新比较稳妥。用 Chrome 的可以按对应平台检查一下版本，Firefox 用户也顺手把 Thunderbird 和 ESR 相关版本更新掉。安全更新这种事，能早别晚。
页:
[1]