Mozilla發布Firefox大改版159，修補逾100個高風險漏洞

Mozilla基金會於10月27日正式推出Firefox 159大改版，揭露並修補167個資安漏洞，其中108個被評為高風險，影響範圍涵蓋JavaScript引擎、DOM、WebRTC、網路通訊，以及圖形處理等元件。此次修補的漏洞類型包括同源政策繞過、沙箱逃逸、權限提升、資訊洩露及記憶體安全問題。同一天該基金會也發布Firefox ESR 153.6、ESR 115.44，以及收信軟體Thunderbird 159、153.6，修補相關弱點，用戶應儘速更新因應。

這次在Firefox 159修補的漏洞當中，許多與記憶體管理有關，包含記憶體釋放後再存取使用（Use After Free）、記憶體未初始化，以及無效指標等造成的弱點，其中記憶體釋放後再存取使用類型的漏洞占多數，有97個，也是這次修補漏洞數量最多的類型。不正確的邊界條件（incorrect boundary conditions）類型的弱點數量居次，有25個，沙箱逃逸漏洞有13個。