Mozilla, 10 Kasım 2026’da Firefox 160’ı yayımladı; MFSA 2026-125 güvenlik bültenine göre sürüm 57’si yüksek, 24’ü orta ve 18’i düşük dereceli 99 güvenlik açığını kapatıyor, bültende kritik dereceli veya istismar edildiği belirtilen bir açık bulunmuyor.
Künye
| Üretici | Mozilla |
|---|---|
| Yayın tarihi | 10 Kasım 2026 |
| Sürüm | Firefox 160 |
| Güvenlik bülteni | MFSA 2026-125 (genel etki: high) |
| CVE sayısı | 99 (CVE-2026-124852 – CVE-2026-124951) |
| Dağılım | 57 high, 24 moderate, 18 low; critical yok |
| ESR | Firefox ESR 153.7 (81 CVE), ESR 115.45 (28 CVE) |
| Thunderbird | Thunderbird 160 ve 153.7 |
Güvenlik Bülteninde Ne Var?
MFSA 2026-125 bülteninde 99 ayrı CVE numarası yer alıyor. Listede use-after-free türündeki bellek hataları ve başlığında korumalı alandan kaçış (sandbox escape) ifadesi geçen açıklar önemli yer tutuyor; tür bazındaki sayım, başlıkların yazımına göre farklı sonuç verdiği için bu sayfada rakamla verilmemiştir. Bildiren taraflar arasında 47 kayıtla Mozilla’nın kendisi, 25 kayıtla “OpenAI Codex Security” adıyla anılan bir otomatik güvenlik aracı ve 7 kayıtla araştırmacı Takashi Suzuki öne çıkıyor. Bültende herhangi bir açığın sahada istismar edildiğine dair bir ifade bulunmuyor.
Aynı gün uzun süreli destek (ESR) sürümleri ve e-posta istemcisi Thunderbird için de bültenler yayımlandı:
| Bülten | Ürün | CVE sayısı |
|---|---|---|
| MFSA 2026-125 | Firefox 160 | 99 |
| MFSA 2026-126 | Firefox ESR 115.45 | 28 |
| MFSA 2026-127 | Firefox ESR 153.7 | 81 |
| MFSA 2026-128 | Thunderbird 160 | 103 |
| MFSA 2026-129 | Thunderbird 153.7 | 86 |
Bir önceki acil güvenlik sürümü için Firefox 159.0.1, bir önceki ana sürümün yenilikleri için Firefox 159 sayfalarımıza bakabilirsiniz.
Firefox 160’taki Yenilikler
Mozilla’nın sürüm notuna göre resim içinde resim oynatıcısına 0,25x ile 2,0x arasında oynatma hızı ayarı eklendi. Erken sürüm olarak sunulan “Mini Window”, bir sekmeyi veya sayfanın bir parçasını her zaman üstte kalan küçük bir pencereye taşımaya yarıyor. Kenar çubuğundaki geçmiş kayıtları sekme şeridine sürüklenebiliyor; adres çubuğunda bir arama terimi kopyalandığında “Yapıştır ve Ara” seçeneği çıkıyor. Mailto gibi bağlantı istekleri için “asla izin verme” seçeneği eklendi.
Teknik tarafta FLAC, MP3 veya PCM ses içeren MKV dosyaları oynatılabiliyor, macOS’ta WebGL artık Metal ile çiziliyor ve Web Speech API’nin konuşma tanıma bölümü cihaz üzerinde çalışacak şekilde 40 dilde destekleniyor. PDF’e kaydedilen sayfalardaki matematik ifadeleri ekran okuyuculara erişilebilir hâle geldi. Smart Window’daki sekme düzenleme özelliği Fransızcada da kademeli olarak açılıyor.
Güncelleme ve Sürüm Seçimi
Firefox güncellemeleri genellikle otomatik iner; elle kontrol için menüden Yardım ve Firefox Hakkında bölümü açılabilir. Kurumlarda yaygın kullanılan ESR sürümleri yeni özellik almaz, yalnızca güvenlik ve kararlılık düzeltmesi alır. Bu nedenle ESR kullanan bir kurumun Firefox 160’taki yenilikleri görmemesi normaldir; güvenlik açısından ise ESR 153.7 veya ESR 115.45’e geçilmesi gerekir.
Bu Sayfada Ne Yok?
- Kritik dereceli açık: bültende yok; sayfa bu sürümü “kritik açık” olarak sunmaz.
- İstismar edilen açık: bültende sahada istismar ifadesi geçmiyor.
- Thunderbird bültenlerinin derece dağılımı: bu sayfa için ayrıca sayılmadı.
- Konuşma tanıma desteğindeki 40 dilin listesi ve Türkçenin bu listede olup olmadığı: doğrulanamadı.
- iOS için Firefox 160’ın güvenlik içeriği: MFSA 2026-124 bülteni okunmadı.
- Açık başına CVSS puanı: Mozilla bültenlerinde yer almıyor.
- Mini Window özelliğinin bütün kullanıcılara açılış tarihi: sürüm notunda verilmemiş.
Sık Sorulan Sorular
Firefox 160 ne zaman çıktı?
10 Kasım 2026’da.
Firefox 160 kaç güvenlik açığını kapatıyor?
MFSA 2026-125 bültenine göre 99 CVE: 57 yüksek, 24 orta, 18 düşük dereceli.
Firefox 160’ta kritik veya istismar edilen açık var mı?
Hayır. Bültende kritik dereceli açık yok ve istismar edildiğine dair bir ifade geçmiyor.
Firefox ESR kullananlar hangi sürüme geçmeli?
ESR 153.7 veya ESR 115.45. İkisi de 10 Kasım 2026’da güvenlik düzeltmeleriyle yayımlandı.
Mini Window nedir?
Bir sekmeyi veya sayfa parçasını her zaman üstte kalan küçük bir pencereye taşıyan, erken sürüm olarak sunulan bir özelliktir.
Thunderbird de güncellendi mi?
Evet. Thunderbird 160 (103 CVE) ve Thunderbird 153.7 (86 CVE) için bültenler yayımlandı.
Kaynak ve kapsam: Bilgiler Mozilla’nın 10 Kasım 2026 tarihli MFSA 2026-125 ile MFSA 2026-126, 127, 128 ve 129 bültenlerinden ve Firefox 160 sürüm notundan okunmuştur. Dil listesi, CVSS puanları ve Thunderbird derece dağılımı yazılmamıştır. Veri tarihi: 12 Kasım 2026.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yapın.