[GERMAN] Firefox 158.0.1: Update behebt gefährliches Zertifikatsproblem
In der neuen Hauptversion Firefox 158 für Windows, macOS, Linux und Android haben die Entwickler die PDF-Unterstützung verbessert und über 75 Sicherheitslücken gestopft. Formulare können mit „KI“-Hilfe ausgefüllt werden. Updates gibt es auch für die Firefox ESR-Versionen. Update 21. Oktober – Firefox 158.0.1: Update behebt gefährliches Zertifikatsproblem Vor dem Versionswechsel auf Firefox 159 in der kommenden Woche hat Mozilla ein Interims-Update auf Firefox 158.0.1 bereitgestellt. Damit schließt Mozilla mehrere Sicherheitslücken und bügelt ein paar Bugs aus. Die gravierendste Schwachstelle (CVE-2026-113470) steckte im Grunde nicht in Firefox, war jedoch im Browser zu beheben. Bei der niederländisch-indischen Zertifizierungsstelle eMudhra sind am 17. Oktober acht Zwischenzertifikate kompromittiert worden, weil die Werte in den zugehörigen privaten Schlüsseln leicht zu erraten waren. Dadurch konnten sich Angreifer TLS-Zertifikate für beliebige Domains ausstellen, die ihnen nicht gehörten. Damit wiederum konnten sie auf eigenen Servern gefälschte Websites mit gültigem Zertifikat betreiben und etwa Phishing-Angriffe ausführen. Innerhalb von drei Stunden hat Mozilla über sein Sperrlistenverfahren OneCRL die Vertrauensstellung der betroffenen Zertifikate in Firefox widerrufen. Das erfolgt automatisch, ohne Benutzeraktion. Für die wenigen Firefox-Installation, bei denen dieser Mechanismus nicht anwendbar ist, enthält das Update auf Firefox 158.0.1 die entsprechenden Änderungen am Zertifikatsspeicher. Auch für Firefox ESR hat Mozilla Updates bereitgestellt, um diese Aktualisierungen vorzunehmen: Firefox ESR 153.5.1 sowie Firefox ESR 115.43.1 (nur für veraltete Windows- und macOS-Versionen) bringen den Zertifikatsspeicher auf den aktuellen Stand. Während CVE-2026-113470 das einzige in Firefox ESR behobene Problem ist, hat Mozilla in Firefix 158.0.1 noch drei weitere Lücken geschlossen. So ist CVE-2026-113399 eine als hohes Risiko eingestufte Sicherheitslücke in der SVG-Komponente (SVG: scalable vector graphics). Als mittleres Risiko gilt CVE-2026-113400 in der Komponente Cubeb für Audio und Video. Als geringes Risiko ist die DoS-Lücke CVE-2026-113401 im PDF-Betrachter ausgewiesen. Außerdem haben die Entwickler ein paar Fehler behoben, die nicht sicherheitsrelevant sind. So haben sie etwa eine Macke beseitigte, durch die das integrierte VPN bei manchen Nutzern nicht aktiviert werden konnte. Wenn Hilfsprogramme wie Screenreader benutzt werden, konnte Firefox beim Ausdrucken oder Speichern einer Web-Seite als PDF abstürzen. Beim Markieren von Text konnte es vorkommen, dass Firefox wieder an den Anfang der Seite sprang. Sören Hentzschel führt in seinem Blog weitere Korrekturen auf, die nicht in den offiziellen Release Notes auftauchen. [Update Ende] Ursprünglicher Beitrag vom 14. Oktober Was ist neu in Firefox 158? Nach der Einführung des neuen Nova-Designs mit Firefox 157 folgen nun wieder ein paar technische Neuerungen. Die „KI“-basierten intelligenten Fenster (Smart Window) sollen dabei helfen, Formulare schneller auszufüllen. Diese Funktion wird schrittweise eingeführt, steht also nicht gleich allen Nutzern zur Verfügung. ▶Die neuesten Sicherheits-Updates Wenn Sie eine Web-Seite als PDF speichern, erzeugt Firefox zugänglichere, also barriereärmere PDF-Dateien. Im Zuge dessen sind auch einige andere Unzulänglichkeiten der PDF-Darstellung beseitigt worden. Firefox unterstützt jetzt das Bildformat JPEG XL, was schon seit einiger Zeit als Firefox Labs-Experiment lief. Bei JPEG XL soll die Kompression (Verringerung der Dateigröße) bei vergleichbarer Bildqualität stärker sein als bei bislang gängigen Bildformaten wie JPEG, PNG oder WebP. In Firefox 158 geschlossene Sicherheitslücken Im Sicherheitsbericht für Firefox 158 führt Mozilla 77 beseitigte Sicherheitslücken auf, von denen 37 durch externe Sicherheitsforscher entdeckt und gemeldet wurden. Darunter sticht Amy Burnett von OpenAI mit neun Meldungen hervor. Mozilla stuft 30 Schwachstellen als hohes, 33 als mittleres und 14 als niedriges Risiko ein. Unter den geschlossenen Sicherheitslücken sind 24 Use-after-free-Lücken (UAF), von denen sich einige durchaus eignen können, um Code einzuschleusen und auszuführen. Acht Lücken könnten genutzt werden, um aus der Browser-Sandbox auszubrechen. Die Veröffentlichung der nächsten Hauptversion Firefox 159 ist bereits für den 27. Oktober geplant. Weitere Browser-Updates Neben Firefox 158.0 sind auch die ESR-Ausgaben 153.5.0 und 115.43.0 erhältlich. Letztere gibt es allerdings nur für Windows 7 & 8.1 sowie macOS 10.12 bis 10.14 – und das zumindest noch bis März 2027. In den ESR-Versionen haben Mozillas Entwickler diejenigen der oben genannten Schwachstellen behoben, die auch im Code dieser Browser-Generationen stecken. Das sind 61 Lücken in Firefox 153.5.0 und immerhin noch 17 geschlossene Sicherheitslücken in Firefox 115.43. Firefox ESR 140 hat am 29. September das letzte Update erhalten. Das von Mozilla unabhängige Tor Projekt stellt seinen auf Firefox ESR basierenden Tor Browser in der neuen Version 15.0.25 bereit. Diese basiert noch auf Firefox ESR 140.17.0 und enthält nach Angaben der Entwickler auch rückportierte Sicherheits-Updates aus Firefox 158. Die integrierte Erweiterung Noscript ist in der neuen Version 13.6.36.1984 enthalten, Tor in Version 0.4.9.14 und OpenSSL in Version 3.5.9. Der demnächst erscheinende Tor Browser 16 wird auf Firefox ESR 153.x basieren. Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „ Die besten Antivirus-Programme im Test: So schützen Sie Ihren Windows-PC “ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert. Updates für Thunderbird Mozillas Mail-Programm Thunderbird ist in den neuen Versionen 158.0 und 153.5.0esr verfügbar. Darin haben die Entwickler ebenfalls etliche Sicherheitslücken beseitigt, die das Mail-Programm vorwiegend von Firefox geerbt hat. Thunderbird 140.x.0esr hat das Ende der Fahnenstange erreicht, wird nicht weiter gepflegt. Bestehende Installationen werden auf Thunderbird 153.5.0esr umgestellt.
Published: 2026-10-21T08:06:00+00:00
