Firefox 154 için güncelleme uyarısı: Yüksek riskli açıklar kapatıldı, yerel ağ izni değişti
Mozilla, Firefox 154 ile çok sayıda yüksek etkili güvenlik açığını giderdi. Sürüm aynı zamanda yerel ağdaki cihazlara WebSocket bağlantısı kurulmadan önce kullanıcı izni istemeye başladı.
0 okunma2 dk okumaMozilla Foundation Security Advisory 2026-74
Firefox kullanıcıları için 18 Ağustos'ta yayımlanan 154 sürümü yalnız yeni özellikler değil, önemli güvenlik düzeltmeleri de getiriyor. Mozilla'nın MFSA 2026-74 bülteni güncellemenin genel etkisini “yüksek” olarak sınıflandırıyor ve Firefox 154'te giderilen çok sayıda açığı listeliyor.
Yüksek etkili bulgular arasında Remote Settings Client bileşeninde korumalı alandan kaçış, Canvas/WebGL tarafında site izolasyonu sorunu, DOM ağ bileşeninde yetki yükseltme ve WebAssembly ile grafik bileşenlerinde bellek serbest bırakıldıktan sonra kullanma hataları bulunuyor. Mozilla ayrıca kurum içinde bulunan bazı hatalarda bellek bozulması veya güvenlikle ilgili kusur işaretleri görüldüğünü, yeterli çabayla istismar ihtimalinin varsayıldığını belirtiyor.
Ancak güvenlik bülteni bu açıkların saldırılarda aktif biçimde kullanıldığını söylemiyor. Bu nedenle “kullanıcılar saldırı altında” gibi bir sonuca varmak yanlış; doğru çıkarım, yüksek etkili kusurlar giderildiği için desteklenen en güncel sürüme geçmenin gerekli olduğu.
Yerel ağ izni neden değişti?
Firefox'un Yerel Ağ Erişimi koruması 154 ile WebSocket bağlantılarını da kapsıyor. Bir site, modem arayüzü, akıllı ev cihazı veya şirket içi hizmet gibi yerel ağdaki bir cihaza WebSocket açmaya çalıştığında tarayıcı önce kullanıcıdan izin isteyecek. Bu değişiklik, internetteki bir sayfanın yerel cihazlarla fark edilmeden iletişim kurmasını zorlaştırmayı amaçlıyor.
Kullanıcı izni reddederse ilgili web uygulamasının yerel cihaz özelliği çalışmayabilir. Güvenilir bir kurum içi uygulamada sorun yaşanırsa, site iznini ve kurum politikasını kontrol etmek; korumayı tümden kapatmak yerine yalnız gerekli alan adı için karar vermek daha güvenli.
Güncellemedeki diğer yenilikler
Firefox 154, Smart Window özelliğinde ilişkili sekmeler için grup ve ad önerileri sunuyor; bu özellik kademeli dağıtıldığı için herkes aynı anda görmeyebilir. Windows'ta GeForce NOW desteği, macOS için yerel profil yedekleme ve üç masaüstü platformu arasında yedeği geri yükleme, çerçeve içi sayfaların çevirisi ve adres çubuğundan yapay zekâ ayarlarını açan “Manage AI” kısayolu da sürüm notlarında yer alıyor.
Güncelleme için Firefox menüsünden Yardım > Firefox Hakkında bölümüne girilebilir; tarayıcı desteklenen sürümü denetleyip indirir. Kurumsal ESR kullananlar kendi yönetim politikalarını izlemeli. Mozilla'nın bülteni aynı hata kümesi için Firefox ESR 115.39, 140.14 ve 153.1 sürümlerini de düzeltilmiş sürümler arasında sayıyor.