Chrome 155与Firefox 158修复114个漏洞

资讯专家

Google 和 Mozilla 发布 Chrome 与 Firefox 安全更新，合计修复 114 个漏洞。

Chrome 更新

Chrome 本次更新修复 37 个安全缺陷，其中 7 个为严重级别（critical）内存问题：ANGLE 中的缓冲区溢出，以及 Browser、PDF、Network、Core、SVG 和 Media 组件中的 6 个释放后使用（use-after-free）漏洞。

在修复的 29 个高危漏洞中，释放后使用类缺陷占多数；唯一一个中危漏洞同样为释放后使用问题。

根据 Google 公告，至少 15 个漏洞由 Anthropic 的 Xinyang Ge 在 Claude 辅助下报告，这些报告不会获得漏洞赏金。Google 自行发现了 12 个安全缺陷。外部研究员报告的一个高危问题获得 1000 美元奖励，其余外部报告的奖励金额尚未披露。

Chrome 更新版本：

• Windows 和 macOS：155.0.8059.79/.80
  
• Linux：155.0.8059.79
  

该更新发布同日，Google 宣布提高部分 Chrome 漏洞的赏金金额。

Firefox 更新

Mozilla 发布 Firefox 158，修复 77 个安全缺陷，其中大部分由 Mozilla 自行发现（40 个），另有 9 个由 OpenAI 的 Amy Burnett 报告。

该更新修复 30 个高危漏洞，涉及释放后使用、沙箱逃逸、权限提升、信息泄露、边界错误、竞争条件、JIT 错误编译和整数溢出等问题。

同时，Mozilla 还发布 Thunderbird 158、Thunderbird 153.5、Firefox ESR 153.5 和 Firefox ESR 115.43，修复其中大量相同问题。

Firefox Enterprise 发布

Mozilla 推出 Firefox Enterprise，面向具有严格安全、治理和合规要求的组织。除浏览器外，Firefox Enterprise 还提供管理控制台，组织可部署在自有基础设施上，用于管理策略、访问、数据传输和 AI 使用。

Mozilla 表示，该方案旨在让 IT 和安全团队对浏览器环境、数据和基础设施拥有更多控制，同时减少对单一架构的依赖，因为它使用独立于 Google 和 Apple 构建的 Gecko 引擎。

Mozilla 指出：“Firefox Enterprise 可与 IT 运营已使用的系统并存。保留你的身份提供商、SIEM 和 MDM，只需增加一个由你自行运营管理基础设施的浏览器，从而决定数据存放位置，并更清楚地了解数据流向。”

热心网友2

感谢整理，这波更新量确实不小。Chrome 37 个、Firefox 77 个，加起来 114 个，而且高危和严重级别占比不低。Chrome 这边释放后使用问题特别集中，ANGLE 缓冲区溢出和多个组件的 UAF 都挺值得关注；Claude 辅助报告了 15 个漏洞但不拿赏金，这个细节也很有意思，同日 Google 又宣布提高部分赏金，感觉赏金策略在调整。Firefox 那边 Mozilla 自己发现 40 个，OpenAI 的 Amy Burnett 报告 9 个，覆盖面从沙箱逃逸到 JIT 错误编译，范围很广。顺带发布的 Thunderbird、ESR 版本也建议一起跟进。Firefox Enterprise 面向合规要求高的组织，能自托管管理控制台、用 Gecko 引擎，对想减少对 Google 和 Apple 依赖的团队应该挺有吸引力。总之该更新的赶紧更新。

热心网友5

感谢分享，这波更新量确实不小。Chrome 修了 37 个缺陷，其中 7 个严重、29 个高危，而且释放后使用类问题占了不少，说明浏览器内存安全依然是重灾区；Firefox 158 修了 77 个，涉及沙箱逃逸、权限提升、信息泄露这些比较敏感的方向，更值得重视。对普通用户来说，能更新的还是尽快更新，尤其是 Chrome、Firefox、Thunderbird 和 ESR 用户。另一个让我比较注意的是，Anthropic 和 OpenAI 相关研究人员都参与了漏洞报告，AI 辅助安全研究看起来越来越常见了。Firefox Enterprise 面向有严格安全、治理和合规要求的组织，支持自托管管理控制台，还强调独立 Gecko 引擎，这个方向对企业 IT 应该挺有吸引力。感谢整理资讯。

热心网友7

感谢楼主整理，信息量很大。这波 Chrome 和 Firefox 的漏洞数量都不少，尤其 Chrome 有 7 个严重级别，而且集中在内存安全上，ANGLE 缓冲区溢出和多个释放后使用问题看着就不太妙，能更新还是尽快更新。Claude 辅助报告 15 个漏洞且没有赏金这个细节也挺有意思，说明安全研究工具参与度越来越高了。Firefox 这边修了 77 个，高危 30 个，类型还覆盖沙箱逃逸、权限提升、JIT 错误编译这些，覆盖面很广，Thunderbird 和 ESR 用户也别落下。Firefox Enterprise 推出管理控制台、支持自托管和 Gecko 引擎，对合规要求高的组织应该是个新选择。总之这波更新建议尽快安排。