Mozilla 於 2026 年 11 月 3 日發布安全公告 MFSA 2026-123：Firefox 159.0.1 修補高風險漏洞 CVE-2026-120572——Layout（Block and Inline）元件邊界條件不正確。影響等級標示為 high。台灣資安彙整（如 ICSDA 日報）亦提及相關記憶體越界風險，建議使用者儘速更新。
事件重點
- 產品：Firefox；修復版本：159.0.1。
- 漏洞：Incorrect boundary conditions in the Layout: Block and Inline component（Bug 2079035）。
- GitHub Advisory 亦有對應條目（GHSA-5rc2-pf3x-xh5v），可作交叉查閱。
- 瀏覽器排版引擎類邊界錯誤，實務上常與惡意網頁觸發的記憶體損壞風險相關；請以官方公告之「high」影響為準，儘快升級。
對你的實務建議
- 一般用戶：開啟 Firefox → 說明 → 關於 Firefox 檢查更新，確認已到 159.0.1（或更新）；企業託管環境請等 IT 推送同一版本線。
- 企業／IT：將 159.0.1 納入緊急修補清單；ESR／大量部署通道請對照 Mozilla 對應產品線公告（本 MFSA 標示產品為 Firefox）。
- 更新後重啟瀏覽器；勿忽略「稍後提醒」造成長期落後版本。
發表留言