Обновите Firefox до 159.0.1 — закрыта ошибка при показе страниц
Коротко. 3 ноября 2026 Mozilla выпустила Firefox 159.0.1 с исправлением безопасности (CVE-2026-120572): ошибка при показе страниц. Оценка Mozilla — высокая. Чтобы что-то случилось, нужно открыть специально подготовленную страницу. Подтверждённых массовых атак нет — это плановое обновление, его стоит поставить.
Касается ли это вас.
- Да, если пользуетесь обычным Firefox (канал Release) на компьютере и версия ниже 159.0.1.
- Скорее нет, если уже видите 159.0.1 или новее; если у вас только Firefox ESR (отдельная «долгая» ветка для организаций) — это не этот выпуск; или сидите только в другом браузере.
- Не знаете — Windows/Linux: меню → «Справка» → «О Firefox»; на Mac: меню Firefox → О Firefox; либо страница
about:support.
Чем грозит. При открытии вредоносной страницы браузер может дать сбой или работать неправильно. Захвата всей операционной системы Mozilla в этом бюллетене не описывает. Срочности «сделать сегодня любой ценой» нет — но откладывать обновление браузера на недели тоже незачем.
Что сделать в первую очередь.
- Откройте Firefox. Windows/Linux: меню → «Справка» → «О Firefox». На Mac: меню Firefox → О Firefox.
- Дождитесь загрузки 159.0.1 (или новее) и нажмите перезапуск.
- Снова откройте «О Firefox» — номер не ниже 159.0.1.
Что сделать во вторую очередь.
- Не отключайте встроенные обновления Firefox без необходимости.
- На рабочем ПК с «замороженной» версией — попросите ИТ разрешить 159.0.1+.
- Расширения: оставьте только нужные.
Если сразу не получается.
- Обновление «не находится» — скачайте установщик с сайта Mozilla / Firefox и поставьте поверх; либо повторите завтра (раскатка иногда идёт волнами).
- Нет прав администратора — перешлите готовый текст тому, кто ведёт компьютер.
- Не ставьте «патчи» и сборки с форумов.
Готовый текст для поддержки / ИТ.
Здравствуйте! 03.11.2026 Mozilla выпустила Firefox 159.0.1 (MFSA2026-123): CVE-2026-120572, Impact high, Layout Block and Inline / incorrect boundary conditions. Нужно обновить рабочие Firefox Release до ≥ 159.0.1. KEV / подтверждённых атак нет. ESR и Thunderbird — отдельные бюллетени, не этот номер. Подробности: https://nevzlom.ru/ru/tech/2026-11-06-firefox/. Спасибо!
Версия для айтишника: https://nevzlom.ru/ru/tech/2026-11-06-firefox/
Источник. Mozilla MFSA 2026-123, заметки Firefox 159.0.1.