Chrome ve Firefox güncellemeleri yedisi kritik olmak üzere 114 açığı kapattı

SecurityWeek'in aktardığına göre Google ve Mozilla, 13 Ekim Salı günü yayımladıkları tarayıcı güncellemeleriyle Chrome ve Firefox'ta toplam 114 güvenlik açığını kapattı. Chrome güncellemesi yedi kritik hatayı giderirken yalnızca Firefox 158 sürümü 77 güvenlik sorununu düzeltiyor. SecurityWeek, kapatılan açıklardan hiçbirinin aktif olarak istismar edildiğinin bilinmediğini belirtiyor; ancak açıkların sayısı ve önem derecesi, hem bireysel hem kurumsal kullanıcıların güncellemeyi geciktirmemesini gerektiriyor.

Neler oldu?

SecurityWeek'e göre Google, Windows ve macOS için Chrome 155.0.8059.79 ve 155.0.8059.80, Linux için 155.0.8059.79 sürümünü 37 güvenlik düzeltmesiyle yayımladı. Mozilla'nın güvenlik duyuruları sayfasına göre şirket aynı gün Firefox 158'in yanı sıra Firefox ESR 153.5 ve 115.43 ile Thunderbird 158 ve 153.5 sürümlerini de çıkardı (MFSA 2026-106 – 2026-110).

Teknik detaylar

SecurityWeek'in aktardığına göre Chrome'daki yedi kritik açık, ANGLE grafik katmanındaki bir arabellek taşması ile Browser, PDF, Network, Core, SVG ve Media bileşenlerindeki altı serbest bırakılmış belleğin kullanımı (use-after-free) hatasından oluşuyor. Kalan düzeltmelerin 29'u yüksek, biri orta önem derecesinde ve yüksek dereceli olanların çoğu yine use-after-free hatası. SecurityWeek'in yararlandığı bilgilerde kritik açıklar için CVE kimliği yer almıyor. Yayına göre hatalardan en az 15'ini Anthropic'ten Xinyang Ge, Claude'un yardımıyla bildirdi ve bunlar için ödül ödenmedi; 12'sini ise Google'ın kendi ekipleri buldu.

SecurityWeek'e göre Firefox 158, 30'u yüksek önem dereceli 77 güvenlik sorununu gideriyor. Açıklar arasında use-after-free, sanal alan (sandbox) kaçışı, yetki yükseltme, bilgi ifşası, JIT derleme hatası ve tam sayı taşması türleri bulunuyor. Sorunların 40'ını Mozilla kendisi buldu, 9'unu OpenAI'dan Amy Burnett bildirdi.

Bunlardan ayrı olarak Mozilla 12 Ekim'de, politika, erişim, veri aktarımı ve yapay zekâ kullanımını kurumun kendi altyapısında barındırdığı bir yönetim konsoluyla denetlemeye imkân veren Firefox Enterprise sürümünü duyurdu. Google da güncellemeyle aynı gün bazı Chrome açığı türleri için ödül miktarlarını artırdığını açıkladı.

Ne yapmalı?

Kullanıcıların Chrome'u yeniden başlatarak 155.0.8059.79 veya daha yeni sürüme geçmesi ve Firefox'u 158 sürümüne güncellemesi gerekiyor. Uzun süreli destek kanalını kullanan kurumlar Firefox ESR 153.5 veya 115.43'ü dağıtmalı, Thunderbird kullanıcıları 158 veya 153.5'e geçmeli. Diğer üreticilerin Chromium tabanlı tarayıcılarını yöneten yöneticiler de ilgili güncellemeleri takip etmeli.