Firefox 160 schließt fast 100 Lücken, darunter Sandbox-Escapes; auch Chrome und Apple liefern Patches

Mozilla hat Firefox 160 am 10. November 2026 veröffentlicht und dabei 99 Sicherheitslücken geschlossen, darunter mehrere Sandbox-Escapes — Schwachstellen, die es einer bösartigen Website ermöglichen könnten, aus der isolierten Umgebung des Browsers auszubrechen. In derselben Woche schloss Google ein Zero-Day in Chrome, und Apple lieferte iOS 27.2.1 mit Fixes für iMessage aus. Es ist eine Woche, in der Browser und Handy ohne Aufschub aktualisiert werden sollten.

Firefox 160: 99 CVEs und Sandbox-Escapes

Laut Mozillas offiziellem Bulletin, dem Mozilla Foundation Security Advisory 2026-125, schließt Firefox 160 99 CVEs: 57 mit hoher, 24 mit mittlerer und 18 mit niedriger Auswirkung. Zu den schwerwiegendsten gehören Sandbox-Escapes in den Grafik- und Textkomponenten (CVE-2026-124853), der DOM-Navigation (CVE-2026-124855), der Storage-Cache-API (CVE-2026-124859), Audio und Video (CVE-2026-124861) sowie Service Workern (CVE-2026-124864, mit einem CVSS-Wert von 9,6). Die Fixes erreichen auch die Extended-Support-Releases Firefox ESR 153.7 und ESR 115.45, und Tor Browser 16.0.1 enthält dieselben Patches. Mozilla hat keine aktive Ausnutzung dieser Schwachstellen gemeldet — was das Update nicht weniger dringend macht.

Neben der Sicherheit bringt Firefox 160 Mini Window, mit dem sich ein Tab — oder ein Teil einer Seite — in ein kleines, immer sichtbares Fenster lösen lässt, sowie Geschwindigkeitssteuerung für Bild-im-Bild.

Chrome schließt ein Zero-Day, das sechste in diesem Jahr

Google hat Chrome 157.0.8103.50 mit neun Sicherheitsfixes veröffentlicht, darunter CVE-2026-125350, das als sechstes Chrome-Zero-Day des Jahres 2026 beschrieben wird. Das Update folgt auf die stabile Version Chrome 157 vom 3. November, die bereits 213 Schwachstellen geschlossen hatte, sieben davon kritisch. Nutzer Chromium-basierter Browser wie Edge sollten ebenfalls auf die entsprechenden Updates achten.

Apple: iOS 27.2.1 schließt iMessage-Lücken

Am 9. November veröffentlichte Apple außerplanmäßige Updates — iOS 27.2.1, iPadOS 27.2.1, macOS 27.2.1, watchOS 27.2.1 und visionOS 27.2.1 — und schloss neun Schwachstellen auf iPhone und iPad. Die sensibelsten betreffen iMessage: Eine Lücke (CVE-2026-113961) könnte es einem entfernten Angreifer ermöglichen, einer Gruppe beizutreten und ihre Nachrichten zu erhalten, eine andere (CVE-2026-113960) könnte es einer hinzugefügten Person ermöglichen, Nachrichten zu lesen, die vor ihrem Beitritt gesendet wurden. Die Updates schließen zudem AirPlay- und Bluetooth-Lücken. Geräte auf älteren Zweigen erhalten dieselben Fixes in iOS 26.7.3 und iOS 18.7.12. Apple hat keine aktive Ausnutzung dieser Lücken gemeldet.

Eine Woche der Patches

Die Welle an Fixes vervollständigt Microsofts November-Patch-Tuesday, der 1.093 Schwachstellen schloss — darunter ein bereits ausgenutztes Outlook-Zero-Day —, Thema eines früheren Geekiki-Artikels. Die vorherige Browser-Runde mit Chrome 156 und Firefox 159 hatte Ende Oktober 219 Schwachstellen geschlossen. Der Rat bleibt derselbe: Aktualisieren Sie Browser und Betriebssystem jetzt, statt auf den nächsten Zyklus zu warten.

Titelbild: Screenshot des Mozilla-Firefox-Browsers, via Wikimedia Commons.

Fontes

Transparenz: Dieser Artikel wurde mit Hilfe künstlicher Intelligenz erstellt, unter Abgleich öffentlicher Beiträge und Internetquellen. Bitte konsultieren Sie die unten aufgeführten Originalquellen, um die Informationen zu bestätigen.

Muse