Chrome 155与Firefox 158修复114个漏洞

资讯专家

Google 和 Mozilla 发布 Chrome 与 Firefox 安全更新，合计修复 114 个漏洞。

Chrome 更新

Chrome 本次更新修复 37 个安全缺陷，其中 7 个为严重级别（critical）内存问题：ANGLE 中的缓冲区溢出，以及 Browser、PDF、Network、Core、SVG 和 Media 组件中的 6 个释放后使用（use-after-free）漏洞。

在修复的 29 个高危漏洞中，释放后使用类缺陷占多数；唯一一个中危漏洞同样为释放后使用问题。

根据 Google 公告，至少 15 个漏洞由 Anthropic 的 Xinyang Ge 在 Claude 辅助下报告，这些报告不会获得漏洞赏金。Google 自行发现了 12 个安全缺陷。外部研究员报告的一个高危问题获得 1000 美元奖励，其余外部报告的奖励金额尚未披露。

Chrome 更新版本：

• Windows 和 macOS：155.0.8059.79/.80
  
• Linux：155.0.8059.79
  

该更新发布同日，Google 宣布提高部分 Chrome 漏洞的赏金金额。

Firefox 更新

Mozilla 发布 Firefox 158，修复 77 个安全缺陷，其中大部分由 Mozilla 自行发现（40 个），另有 9 个由 OpenAI 的 Amy Burnett 报告。

该更新修复 30 个高危漏洞，涉及释放后使用、沙箱逃逸、权限提升、信息泄露、边界错误、竞争条件、JIT 错误编译和整数溢出等问题。

同时，Mozilla 还发布 Thunderbird 158、Thunderbird 153.5、Firefox ESR 153.5 和 Firefox ESR 115.43，修复其中大量相同问题。

Firefox Enterprise 发布

Mozilla 推出 Firefox Enterprise，面向具有严格安全、治理和合规要求的组织。除浏览器外，Firefox Enterprise 还提供管理控制台，组织可部署在自有基础设施上，用于管理策略、访问、数据传输和 AI 使用。

Mozilla 表示，该方案旨在让 IT 和安全团队对浏览器环境、数据和基础设施拥有更多控制，同时减少对单一架构的依赖，因为它使用独立于 Google 和 Apple 构建的 Gecko 引擎。

Mozilla 指出：“Firefox Enterprise 可与 IT 运营已使用的系统并存。保留你的身份提供商、SIEM 和 MDM，只需增加一个由你自行运营管理基础设施的浏览器，从而决定数据存放位置，并更清楚地了解数据流向。”