Mozilla, 3 Kasım 2026 tarihli MFSA 2026-123 duyurusuyla Firefox 159.0.1 sürümünde “Layout: Block and Inline” bileşenindeki yüksek önem dereceli bir güvenlik açığını (CVE-2026-120572) düzelttiğini bildirdi. Duyuru tek bir CVE içeriyor; CVSS puanı, etkilenen sürüm aralığı ve sömürü durumu belirtilmiyor.
Künye
| Yayıncı | Mozilla Foundation Security Advisory |
|---|---|
| Duyuru no | MFSA 2026-123 |
| Tarih | 3 Kasım 2026 |
| Ürün / sürüm | Firefox; düzeltilen sürüm 159.0.1 |
| Önem derecesi | High (yüksek) |
| CVE | CVE-2026-120572 |
| Bileşen | Layout: Block and Inline |
| Raporlayan | Mozilla |
| Referans | Bugzilla hata kaydı 2079035 |
Duyuruda Ne Yazıyor?
MFSA 2026-123, başlığıyla “Firefox 159.0.1’de düzeltilen güvenlik açıkları” duyurusudur ve genel etki derecesi “High” olarak verilmiştir. Tek kayıt CVE-2026-120572’dir ve açıklaması yalnızca “Layout: Block and Inline bileşeninde hatalı sınır koşulları” biçimindedir. Sınır koşulu hataları, bir programın bellekte kendisine ayrılan alanın sınırlarını yanlış hesaplaması anlamına gelen genel bir hata sınıfıdır; ancak bu duyuruda hatanın somut sonucu anlatılmıyor.
Açığı Mozilla’nın kendisi raporlamış; referans olarak Bugzilla’daki 2079035 numaralı kayıt gösteriliyor.
Kullanıcılar Ne Yapmalı?
Mozilla düzeltmenin Firefox 159.0.1’de yer aldığını söylüyor. Firefox kendiliğinden güncellenir; sürümünüzü menüden Yardım ve Firefox Hakkında bölümünden görebilirsiniz. Duyuru, etkilenen sürüm aralığını ve bu açığın gerçek saldırılarda kullanılıp kullanılmadığını belirtmiyor; bu nedenle bu konularda yorum yapılamaz.
Firefox 159’un ana sürümü ve yenilikleri için Firefox 159 yayımlandı sayfamıza bakabilirsiniz.
159.0.1 Ne Anlama Geliyor?
Sürüm numarasının sonundaki ikinci nokta, bu sürümün ana sürüm 159’un ardından gelen küçük bir düzeltme sürümü olduğunu gösterir. Mozilla bu tür sürümlerde yeni özellik eklemek yerine belirli hataları ya da güvenlik sorunlarını düzeltir. Bu duyuruda da yalnızca tek bir güvenlik kaydı bulunuyor; 159 ana sürümündeki özellikler bu sayfanın konusu değildir.
Tarih Notu
Duyuru tarihi 3 Kasım 2026’dır. Bu sayfa o tarihte yayımlanan bir güvenlik duyurusunu anlatır; sonraki Firefox sürümlerinde yeni duyurular çıkmış olabilir.
Bu Sayfada Ne Yok?
- CVSS puanı: duyuruda yok.
- Etkilenen sürüm aralığı: duyuruda yalnızca “159.0.1’de düzeltildi” deniyor.
- Sömürü durumu (gerçek saldırılarda kullanıldı mı): belirtilmiyor.
- Android veya ESR sürümleri hakkında bilgi: duyuruda yok.
- Açığın teknik ayrıntısı ve sonucu: yok; sömürü ayrıntısı bu sitede yazılmaz.
- Bugzilla kaydının içeriği: kayıt sayfası okunmadığı için yazılmadı.
- Türkiye’ye özgü bir etki: yok; küresel bir güncellemedir.
Sık Sorulan Sorular
Firefox 159.0.1 hangi açığı kapatıyor?
CVE-2026-120572: Layout: Block and Inline bileşenindeki hatalı sınır koşulları. Önem derecesi duyuruda “High”.
Açık gerçek saldırılarda kullanıldı mı?
Duyuruda böyle bir bilgi yok; doğrulanamadı.
Hangi sürümler etkilenmişti?
Duyuru yalnızca düzeltmenin 159.0.1’de olduğunu söylüyor; etkilenen aralık verilmiyor.
Açığı kim buldu?
Duyuruya göre raporlayan Mozilla.
Güncelleme nasıl yapılır?
Firefox’ta Yardım menüsünden Firefox Hakkında bölümüne girmek güncellemeyi denetler; tarayıcı normalde kendiliğinden güncellenir.
CVSS puanı nedir?
Duyuruda CVSS puanı verilmiyor; yalnızca “High” etki derecesi var.
Kaynak ve kapsam: Bilgiler Mozilla’nın güvenlik duyurusundan okunmuştur: MFSA 2026-123 (3 Kasım 2026). CVSS puanı, etkilenen sürüm aralığı ve sömürü durumu kaynakta bulunmadığından yazılmamıştır. Veri tarihi: 7 Kasım 2026.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yapın.