LONDON (IT BOLTWISE) – Mozilla hat Firefox 156 freigegeben und dabei mehr als 70 Sicherheitslücken geschlossen. Neben der Hauptversion profitieren auch Firefox ESR-Varianten sowie Thunderbird von den Updates. Funktionen rund um PDF-Startzeiten und ARM64-Features wurden ebenfalls verbessert. Zusätzlich erweitert Mozilla in der Adressleiste lokalisierte Vorschläge und verfeinert das integrierte Gratis-VPN.
Firefox 156 ist da und richtet den Fokus klar auf Sicherheit: Mozilla hat die neue Hauptversion für Windows, macOS, Linux und Android bereitgestellt und dabei laut Sicherheitsangaben über 70 Schwachstellen beseitigt. Wer schon auf eine aktuelle Version setzt, bekommt das Update im Regelfall über den üblichen Update-Mechanismus; für Unternehmen und IT-Abteilungen bleibt dennoch wichtig, dass auch ESR-Installationen zeitnah nachziehen. Mit Blick auf den Zeitraum macht der Schritt umso deutlicher, warum der zweitägliche bis zweifache Release-Rhythmus in der Praxis zählt: Sicherheitslücken werden schneller beseitigt, aber der Rollout muss ebenfalls zügig organisiert sein.
Für Anwender spürbar werden daneben mehrere Funktions-Updates. Der PDF-Betrachter soll bis zu 45 Prozent schneller starten, und die Unterstützung für ARM64-CPUs wurde erweitert. Hintergrund ist vermutlich die konsequente Optimierung der Start- und Initialisierungsphasen, also genau der Codepfad, der oft im Alltag dominiert, wenn Nutzer Dokumente öffnen, statt lange in einem geladenen Tab zu verweilen. Auf Windows-Geräten mit ARM64-Prozessor kann Firefox außerdem H.264-Video in WebRTC nun mit Hardware-Unterstützung dekodieren, was insbesondere bei Videokonferenzen und standortabhängigen Web-Real-Time-Workflows den Unterschied zwischen ruckeliger und flüssiger Wiedergabe ausmachen kann.
Auch beim Verhalten im Browser selbst ändert sich etwas. Mozilla setzt stärker auf Vorschläge in der Adressleiste: Lokalisierte Vorschläge aus Wikipedia oder von Sponsoren können künftig beim Systemstart auftauchen und sind laut Quelle in den Einstellungen abschaltbar. In Deutschland, Italien und Frankreich wird das zunächst ausgerollt. Gleichzeitig verfolgt Mozilla damit auch ein strategisches Ziel, nämlich weniger Abhängigkeit von einzelnen Such-Ökosystemen zu erzeugen; für Nutzer ist das vor allem dann relevant, wenn sie Wert auf minimale Ablenkung oder kontrollierbare Suchpfade legen.
Der größere Brocken bleibt jedoch die Sicherheitsseite. Mozilla hat intern gefundene Schwachstellen in der Dokumentation stärker granular gemacht: Statt pauschaler Zusammenfassungen werden sie wie die extern gemeldeten Einzelfälle aufgeführt. Im Sicherheitsbericht zu Firefox 156 nennt Mozilla insgesamt 73 beseitigte Sicherheitslücken; davon seien 25 durch externe Sicherheitsforscher entdeckt und gemeldet worden. 29 davon stuft Mozilla als hohes Risiko ein, weitere 24 als mittleres Risiko. Unter den geschlossenen Lücken finden sich 17 Use-after-free-Bugs (UAF), bei denen sich je nach Ausprägung auch das Einschleusen und Ausführen von Code realisieren lässt. Allein die CanvasWebGL-Komponente ist mit zehn Schwachstellen betroffen; ebenso viele Lücken könnten für einen Ausbruch aus der Browser-Sandbox genutzt werden. Zusätzlich nennt Mozilla rund 20 Fälle, die Angreifern das Erhöhen von Berechtigungen (privilege escalation) ermöglichen könnten.
In der Praxis heißt das für die IT: Nicht jede Schwachstelle ist in jedem Szenario gleich wahrscheinlich, aber das Profil ist eindeutig sicherheitsrelevant. CanvasWebGL spielt häufig bei WebGL-basierten Visualisierungen, Gamification und interaktiven Dashboards eine Rolle; damit wächst die Angriffsfläche für Angriffe über speziell präparierte Seiten. Ebenso sind Sandbox-Ausbruchs- und Privilege-Escalation-Pfade besonders kritisch, weil sie die Hürde zwischen „mal eben JavaScript ausführen“ und „Systemkontrolle übernehmen“ senken können. Für die Priorisierung im Rollout bedeutet das: Firefox 156 sollte nicht erst im nächsten Wartungsfenster landen, wenn ein schnellerer Patch-Zyklus möglich ist.
Mit Firefox 156 kommen außerdem weitere Änderungen, die Nutzer im Alltag betreffen: Das seit Firefox 149 integrierte Gratis-VPN bleibt verfügbar, bietet weiterhin eine Auswahl virtueller Standorte in 32 Ländern, das Datenvolumen ist aber seit Anfang September wieder auf 50 GB pro Monat begrenzt. Das Gratis-VPN lässt sich inzwischen auch in Firefox für Android nutzen, der Rollout läuft dabei schrittweise; iOS soll laut Angaben bald folgen, und für Firefox iOS wird ein Werbefilter ergänzt. In der Firefox-Seitenleiste bei unterstützten Chatbots wird außerdem Microsofts Copilot künftig entfallen, weil Microsoft Mitte August einige Funktionen seines KI-Chatbots abgekündigt hat. Parallel arbeitet Mozilla an dem nächsten Schritt: Die Veröffentlichung von Firefox 157 ist bereits für den 29. September geplant, mit einem neuen Design als angekündigtem Schwerpunkt.
Neben dem Hauptbrowser betrifft der Patch-Umfang auch das Ökosystem. Für weitere Browser-Updates listet Mozilla Firefox ESR 153.3.0, 140.16.0 und 115.41.0; letzteres gibt es noch für Windows 7 und 8.1 sowie macOS 10.12 bis 10.14, allerdings nur bis März 2027. In den ESR-Ausgaben werden jeweils die für diese Versionen relevanten Schwachstellen aus den aktuellen Generationen nachgezogen: Mozilla nennt dafür 63 Lücken in Firefox 153.3.0, 28 in Firefox 140.16 und 21 in Firefox 115.4. Tor Browser, basierend auf Firefox ESR, liegt in Version 15.0.23 vor; diese baut auf Firefox ESR 140.16.0 auf und enthält rückportierte Sicherheits-Updates aus Firefox 156, außerdem ist Noscript in Version 13.6.33.1984 enthalten. Thunderbird erhält ebenfalls Sicherheitsupdates in den Versionen 156.0, 153.32.0esr und 140.16.0esr; Thunderbird 140.x.0esr wird am 29. September durch Thunderbird 153.5.0esr abgelöst, und für Thunderbird gilt damit ebenfalls der neue zweiwöchige Takt. Für Android kommt Thunderbird in Version 23, iOS befindet sich laut Quelle noch in einer frühen Entwicklungsphase.
Für die Entscheidungsfindung in Unternehmen steckt in der Meldung eine klare Botschaft: Browser-Updates sind inzwischen nicht nur „Hygiene“, sondern ein sichtbarer Bestandteil der Sicherheitsarchitektur. Wenn Angriffsflächen rund um WebGL, Sandbox-Ausbrüche und Speicherfehler wie Use-after-free in dieser Dichte auftreten, entscheidet die Geschwindigkeit des Rollouts über den tatsächlichen Nutzen. Wer noch ältere ESR-Generationen einsetzt, sollte den Umstieg auf die jeweils nächste stabile Linie zeitnah planen; für iOS- und VPN-Nutzer wiederum lohnt sich ein kurzer Abgleich, ob die neuen Filter- oder Datenvolumen-Regeln in die eigenen Betriebs- und Compliance-Grenzen passen. So bleibt Firefox 156 nicht nur ein weiterer Versionssprung, sondern ein konkreter Schritt zur Reduktion plausibler Angriffswege.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Firefox 156 schließt über 70 Sicherheitslücken und bringt neue Start-Optimierungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Firefox 156 schließt über 70 Sicherheitslücken und bringt neue Start-Optimierungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Firefox 156 schließt über 70 Sicherheitslücken und bringt neue Start-Optimierungen« bei Google Deutschland suchen, bei Bing oder Google News!