Διορθώσεις και πρόσθετη διανομή του…

Η Mozilla κυκλοφόρησε στις 20 Οκτωβρίου 2026 τον Firefox 158.0.1, με διορθώσεις λειτουργίας και ενσωματωμένη ενημέρωση της λίστας αποκλεισμού πιστοποιητικών OneCRL. Η έκδοση συμπληρώνει την προστασία που είχε ήδη διανεμηθεί στις 17 Οκτωβρίου, ώστε να καλυφθούν και εγκαταστάσεις στις οποίες η αυτόματη ενημέρωση της λίστας δεν ήταν διαθέσιμη.

Σύμφωνα με την ομάδα ασφαλείας της Mozilla, η εταιρεία έλαβε αναφορά για παραβίαση ιδιωτικών κλειδιών που αντιστοιχούσαν σε οκτώ ενδιάμεσα πιστοποιητικά eMudhra. Τέτοια κλειδιά θα μπορούσαν να χρησιμοποιηθούν για έκδοση πλαστών πιστοποιητικών HTTPS. Η περιγραφόμενη επίθεση προϋποθέτει δυνατότητα υποκλοπής της σύνδεσης του χρήστη, ώστε ο επιτιθέμενος να υποδυθεί άλλη ιστοσελίδα.

Η Mozilla αναφέρει ότι ο αποκλεισμός μέσω OneCRL ολοκληρώθηκε για τις τυπικές διαμορφώσεις μέσα σε λιγότερες από τρεις ώρες από την αναφορά. Η συγκεκριμένη προστασία δεν απαιτούσε ενημέρωση ή επανεκκίνηση του Firefox. Οι νέες εκδόσεις εξυπηρετούν επιπλέον χρήστες των οποίων οι προσαρμοσμένες ρυθμίσεις εμπόδισαν τη λήψη της λίστας.

Παράλληλα με τον Firefox 158.0.1, η ανακοίνωση ασφαλείας αναφέρει τις εκδόσεις ESR 115.43.1 και ESR 153.5.1. Γίνεται επίσης ενημέρωση της λίστας εμπιστοσύνης στο NSS, για εφαρμογές που χρησιμοποιούν την υποδομή πιστοποιητικών της Mozilla χωρίς να λαμβάνουν ενημερώσεις OneCRL. Η περιγραφή δεν αποτελεί τεκμηρίωση ότι κάθε χρήστης υπέστη επίθεση.

Στον κατάλογο διορθώσεων του Firefox περιλαμβάνεται πρόβλημα επιλογής κειμένου που μπορούσε να επαναφέρει απρόσμενα τη σελίδα στην κορυφή. Στα Windows διορθώνεται κατάρρευση κατά την εκτύπωση ή αποθήκευση σε PDF όταν λειτουργούσε αναγνώστης οθόνης ή άλλη υποστηρικτική τεχνολογία. Υπάρχουν ακόμη διορθώσεις για Linux με πολλαπλές οθόνες και μεταφορά αρχείων στο macOS.

Για τον έλεγχο ενημέρωσης, η επίσημη υποστήριξη προτείνει το παράθυρο «Σχετικά με τον Firefox». Εκεί γίνεται αναζήτηση και λήψη διαθέσιμης έκδοσης, με επανεκκίνηση για την εφαρμογή της. Η διαδρομή αυτή αφορά εγκατάσταση από τη Mozilla και δεν περιγράφει όλους τους τρόπους διανομής του προγράμματος.

Αν ο Firefox εγκαταστάθηκε από το Microsoft Store, η ενημέρωση παρέχεται μέσω του καταστήματος. Στις εκδόσεις που διανέμονται από τον διαχειριστή πακέτων μιας διανομής Linux, η διαδικασία ακολουθεί τις ενημερώσεις του συστήματος. Αυτή η διάκριση βοηθά τον χρήστη να ελέγξει τη σωστή πηγή πριν θεωρήσει ότι μια ενημέρωση λείπει.

Το πρακτικό συμπέρασμα είναι να ελεγχθεί η εγκατεστημένη έκδοση και ο τρόπος ενημέρωσης, ιδιαίτερα σε υπολογιστές με εταιρικές πολιτικές. Η νέα κυκλοφορία προσθέτει συγκεκριμένες διορθώσεις και δεύτερο τρόπο διανομής του αποκλεισμού, χωρίς να αναιρεί την προστασία που είχε ήδη φθάσει στις τυπικές εγκαταστάσεις.

Ενδεικτική εικονογράφηση AI· δεν αποτελεί πραγματική φωτογραφία ή ακριβές στιγμιότυπο του λογισμικού.

Πηγή: Firefox 158.0.1: Σημειώσεις έκδοσης · Mozilla Security Blog, 20/10/2026 · Επίσημες οδηγίες ενημέρωσης