LONDON (IT BOLTWISE) – Mozilla veröffentlicht Firefox 155 sowie Updates für Firefox ESR und Thunderbird und schließt mehrere Sicherheitslücken. Für Thunderbird nennt Oracle Linux ein als kritisch eingestuftes Update (ELSA-2026-49922) inklusive einer Lücke mit CVSS v3 9,8, für die bereits ein Exploit existiert. Parallel integriert Firefox 155 technische Verbesserungen wie Happy Eyeballs v3 und QUIC v2 für HTTP/3. Neu ist außerdem ein optionales Smart Window mit KI-Modellen von Alibaba, OpenAI und Google, das zunächst in den USA, Kanada und Frankreich startet.
Mit dem Release von Firefox 155 rückt Mozilla gleich zwei Themen auf einmal in den Vordergrund: kurzfristige Sicherheit durch behobene Schwachstellen und mittelfristige Produktentwicklung, bei der jetzt auch KI-Funktionen spürbar in den Browser-Alltag hineinragen. In den Sicherheitsnotizen werden mehrere Lücken für Firefox, Firefox ESR und Thunderbird beschrieben, die Angreifer nutzen könnten, um Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen oder an vertrauliche Informationen zu gelangen. Ergänzend werden Angriffe genannt, die auf Spoofing-, Clickjacking- und Denial-of-Service-Konzepte zielen. Für IT-Verantwortliche ist dabei vor allem die Kombi aus „kritisch“ und der Aussicht auf bereits vorhandene Exploits relevant: Wer nur auf Bandbreite für Feature-Rollouts setzt, unterschätzt leicht die Geschwindigkeit, mit der sich bekannte Schwachstellen in der Praxis verbreiten.
Besonders konkret wird die Lage für Thunderbird über Linux-Distributionen. Oracle Linux hat ein Thunderbird-Update als kritisch klassifiziert: Das Update ELSA-2026-49922 behebt mehrere Schwachstellen, darunter CVE-2026-16412 mit einem CVSS-v3-Wert von 9,8; laut den Angaben gibt es für diese Lücke bereits einen Exploit. Empfohlen wird, Thunderbird auf Version 140.13.0 ESR zu aktualisieren. Noch deutlicher wird das Bild durch ein vorheriges Oracle-Linux-Update (ELSA-2026-49921): Auch dort wurde CVE-2026-16412 mit CVSS 9,8 adressiert, insgesamt sollen 34 CVEs geschlossen worden sein, und auch hier war ein Exploit verfügbar. Das ist ein Signal dafür, dass Distributionspfade nicht nur „Package-Refresh“ sind, sondern oft die zentrale Triage-Instanz darstellen, die Admins dabei unterstützt, Prioritäten bei der Patch-Reihenfolge richtig zu setzen.
Auch im Umfeld von Red Hat wird der Sicherheitsaspekt über mehrere Stufen sichtbar. Ein als kritisch eingeordnetes Update (RHSA-2026:7671) soll fünf CVEs beheben, darunter CVE-2026-5734 mit CVSS 9,8; für diese Schwachstelle wird ebenfalls ein Exploit erwähnt. Dabei hebt das Update Firefox ESR auf 140.9.1 an. Ein weiteres kritisches Update (RHSA-2026:21743) schließt vier Schwachstellen, darunter CVE-2026-7321 mit CVSS 9,6, und bringt Firefox ESR auf 140.10.1; laut Red Hat wurden hier keine Exploits bekannt. Zusätzlich geht Red Hat mit einem als hoch eingestuften Update (RHSA-2026:24510) gegen drei CVEs vor, darunter CVE-2026-8094 mit CVSS 7,5, aktualisiert auf Firefox ESR 140.10.2 und nennt ebenfalls keine bekannten Exploits. Für Teams bedeutet das: Die „Exploit-Existenz“ kann zwischen Versionen und Distributionen variieren, selbst wenn CVSS-Werte in ähnlichen Bereichen liegen. Entsprechend ist das reine Abhaken einer ESR-Nummer kein ausreichender Sicherheitsprozess; die Patch-Timeline sollte an die in den Release Notes genannten Risikokonstellationen gekoppelt werden.
Technisch setzt Firefox 155 dann direkt bei mehreren Netzwerk- und Plattformthemen an. Laut den Änderungen behebt das Update einen Fehler im Zusammenhang mit dem Ruhezustand unter Linux. Bei der Konnektivität unterstützt Firefox nun Happy Eyeballs v3 sowie QUIC v2 für HTTP/3. Dahinter steckt im Kern die Idee, dass Browser bei der Auswahl geeigneter Transportpfade schneller und robuster reagieren: QUIC/HTTP3 reduziert dabei die Abhängigkeit von klassischen TCP-Verbindungsaufbauten, während Happy Eyeballs-Varianten die Latenz zwischen „erste Versuche“ und „tatsächlich etablierte Verbindung“ optimieren. Für Unternehmen heißt das konkret: Gerade in Umgebungen mit wechselnden Pfaden (VPN, Proxy-Ketten, Lastverteilung) kann eine bessere Pfadauswahl die wahrgenommene Performance stabilisieren, ohne dass Administratoren dafür zusätzliche Clients oder Komplexität im Browser-Umfeld einführen müssen.
Gleichzeitig kommt mit dem „Smart Window“ eine Funktion hinzu, die auf KI basiert. Sie wird optional angeboten, erfordert ein Mozilla-Konto und greift auf KI-Modelle von Alibaba, OpenAI und Google zu. Der Rollout startet zunächst in den USA, Kanada und Frankreich. Aus technischer Perspektive lohnt sich der Blick auf die typische Architektur solcher Zusatzfenster: Häufig handelt es sich um eine UI-Schicht, die den Kontext aus der aktiven Browsersitzung verwertet und dann eine KI-Antwort zurück in einen klar abgegrenzten Bereich des Interfaces integriert. Für IT und Datenschutzbeauftragte ist das besonders deshalb relevant, weil die Funktion an ein Konto gekoppelt ist und damit je nach Implementationsdetails eine Verknüpfung zwischen Nutzeridentität und Verarbeitungskontext entstehen kann. Wer Smart Window evaluieren will, sollte deshalb nicht nur auf den sichtbaren Funktionsumfang schauen, sondern auch testen, wie sich die Option in bestehenden Browser-Richtlinien und den üblichen Betriebsmodellen abbilden lässt.
Weitere Neuerungen in Firefox 155 decken sowohl Nutzerkomfort als auch Standardfunktionen ab: In der Adressleiste gibt es einen Zähler für blockierte Tracker, außerdem werden Übersetzungsunterstützung für Urdu und Marathi ergänzt. Zusätzlich skaliert Firefox PDFs jetzt über 100 Prozent, was besonders bei kleinen Schriften oder eingebetteten Grafiken in technischen Dokumenten hilft. Für Hardware-Interaktionen kommt zudem Unterstützung für den Nintendo Switch Pro Controller hinzu. Entwickler bekommen wiederum Änderungen, die für Web-Ökosysteme relevant sind: Dazu zählen eine kompakte WebAssembly-Import-Sektion, WebAssembly Wide Arithmetic, die font-width-Eigenschaft sowie Verbesserungen bei WebRTC. Ergänzt wird das Ganze durch die CSS-Funktion progress(), die es erlaubt, Fortschrittsdarstellungen direkt in CSS-Ausdrücke zu integrieren, statt sie vollständig in JavaScript zu verlagern. Genau solche Details sind oft der Hebel, an dem sich die Produktivität von Frontend-Teams im Alltag entscheidet.
Unterm Strich ergibt sich aus Firefox 155 ein klares Handlungsbild: Wer Firefox, Firefox ESR und Thunderbird einsetzt, sollte die Updates zeitnah einspielen, weil die beschriebenen Schwachstellen in der Zwischenzeit durch Exploit-Nachweise eine deutlich höhere Angriffsrealität bekommen können. Gleichzeitig lohnt es sich, die neuen Netzwerkfähigkeiten (Happy Eyeballs v3, QUIC/HTTP3) und die KI-Ergänzung Smart Window in einer kontrollierten Pilotphase zu testen, statt sie als „nice to have“ zu behandeln. Gerade die KI-Funktion ist optional, aber sie verändert die Erwartungshaltung der Nutzer an Browser-Assistenten. Wenn IT-Teams frühzeitig klären, welche Nutzergruppen Smart Window erhalten, wie Konten verwaltet werden und wie sich die Funktion im Standardbetrieb verhält, reduziert sich später der Aufwand beim Rollout weiterer KI-Features. Mozilla liefert damit nicht nur Patch-Texte, sondern auch einen klaren Hinweis, wohin der Browser in den nächsten Versionen konvergiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Firefox 155 schließt kritische Lücken und führt KI-Smart-Window ein" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Firefox 155 schließt kritische Lücken und führt KI-Smart-Window ein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Firefox 155 schließt kritische Lücken und führt KI-Smart-Window ein« bei Google Deutschland suchen, bei Bing oder Google News!