Mozilla hat am 27. Oktober 2026 Firefox 159 veröffentlicht und damit ungewöhnlich viele Sicherheitslücken geschlossen. Insgesamt werden 167 Schwachstellen beseitigt, darunter 108 mit hohem Risiko. Einige Fehler betreffen die Browser-Sandbox, andere die JavaScript-Verarbeitung oder den Umgang mit bereits freigegebenem Speicher. Wer Firefox unter Windows 11 oder Windows 10 verwendet, sollte die neue Version deshalb zeitnah installieren.
Diesmal ist auch die Rolle von KI besonders spannend. Insgesamt 41 Schwachstellen hat OpenAI gemeldet, ein großer Teil davon über das Tool Codex Security. Wir erklären, wie gefährlich die gefundenen Fehler sind, was Firefox 159 Neues bringt und wie Du Deinen Browser auf den aktuellen Stand bringst.
Firefox 159: Alle wichtigen Informationen zum Sicherheitsupdate
Mozilla hat die neue Version am Dienstag, dem 27. Oktober 2026, für den regulären Release-Kanal freigegeben. Gleichzeitig wurden aktualisierte ESR-Versionen veröffentlicht. ESR steht für Extended Support Release und wird häufig in Unternehmen eingesetzt.
| Eigenschaft | Information |
|---|---|
| Veröffentlichungsdatum | 27. Oktober 2026 |
| Reguläre Version | Firefox 159.0 |
| Aktuelle ESR-Version | Firefox ESR 153.6.0 |
| Ältere ESR-Reihe | Firefox ESR 115.44.0 |
| Geschlossene Sicherheitslücken | 167 |
| Davon hohes Risiko | 108 |
| Mittleres Risiko | 52 |
| Niedriges Risiko | 7 |
| Mozilla-Sicherheitsmeldung | MFSA 2026-118 |
| Bestätigte aktive Angriffe | Keine Herstellerbestätigung |
Bei den Risikobewertungen handelt es sich um Mozillas eigene Einstufung. Einheitliche CVSS-Werte nach CVSS 3.1 oder 4.0 nennt der Hersteller für diese Sammlung von Sicherheitslücken nicht.
Mozilla hat außerdem die Veröffentlichung seiner Sicherheitsmeldungen geändert. Speicherfehler werden inzwischen häufiger mit einzelnen CVE-Kennungen dokumentiert, statt mehrere Fehler unter einer gemeinsamen CVE zusammenzufassen. Deshalb lässt sich die hohe Anzahl nicht unmittelbar mit früheren Firefox-Versionen vergleichen.
Firefox 159 Sicherheitsupdates herunterladen
Mozilla hat am 27. Oktober 2026 neue Sicherheitsversionen veröffentlicht. Wähle den passenden Release- oder ESR-Kanal für Deinen Computer.
Firefox 159
Reguläre Firefox-Version für Windows 10 und Windows 11. Behebt 167 Sicherheitslücken, darunter 108 mit hohem Risiko. Auf der Mozilla-Seite kann das passende Installationspaket ausgewählt werden.
Firefox ESR
Sicherheitsaktualisierung für die aktuelle Extended-Support-Reihe. Besonders geeignet für Unternehmen und zentral verwaltete Windows-PCs. Auf der Downloadseite Firefox ESR auswählen.
Firefox ESR herunterladenFirefox ESR 115
Sicherheitsversion für ältere Systeme wie Windows 7 und Windows 8.1. Der verlinkte offizielle Download ist die englischsprachige Windows-x64-Ausgabe. Eine Migration auf ein unterstütztes Betriebssystem bleibt empfohlen.
Firefox ESR 115 herunterladenⓘ Hinweise zu den Firefox-Sicherheitsupdates
Die Downloadbuttons führen ausschließlich zu offiziellen Mozilla-Seiten beziehungsweise dem offiziellen Mozilla-Downloaddienst.
Verwendest Du bereits Firefox, ist die Aktualisierung über Hilfe und Über Firefox normalerweise der einfachste Weg. Dabei bleiben Deine vorhandenen Profile und Einstellungen erhalten.
Für Unternehmen stehen außerdem MSI-Installationspakete zur Verfügung. Prüfe vor einer zentralen Verteilung die eingesetzten Richtlinien, Erweiterungen und Webanwendungen.
Diese gefährlichen Sicherheitslücken schließt Firefox 159
Richtig spannend sind Fehler, die die Sicherheitsgrenzen im Browser aushebeln können. Firefox hat mehrere Schutzmechanismen eingebaut, damit eine bösartige Webseite möglichst keinen direkten Zugriff aufs Betriebssystem oder auf andere offene Webseiten bekommt.
Die folgende Tabelle zeigt sechs wichtige Schwachstellen aus der offiziellen Mozilla-Sicherheitsmeldung.
| CVE | Beschreibung | Mozilla-Risiko |
|---|---|---|
| CVE-2026-117860 | Umgehung der Same-Origin-Policy | Hoch |
| CVE-2026-117861 | Ausbruch aus der Browser-Sandbox im Navigation-Modul | Hoch |
| CVE-2026-117864 | Sandbox-Fehler im Formularmanager | Hoch |
| CVE-2026-117865 | Use-after-free in der JavaScript-Speicherverwaltung | Hoch |
| CVE-2026-117890 | Fehlerhafte JavaScript-JIT-Kompilierung | Hoch |
| CVE-2026-117891 | Use-after-free in der JavaScript-JIT-Engine | Hoch |
Sandbox-Sicherheitslücken können die Browser-Isolierung umgehen
Mit CVE-2026-117861 und CVE-2026-117864 behebt Mozilla zwei Schwachstellen, die als Sandbox Escape eingestuft werden. Eine Sandbox soll verhindern, dass gefährliche Webseiten unkontrolliert auf andere Bereiche des Systems zugreifen.
Gelingt es einem Angreifer, diese Schutzgrenze zu überwinden, kann er unter bestimmten Voraussetzungen weitere Komponenten angreifen. Ein Sandbox-Ausbruch bedeutet allerdings nicht automatisch, dass ein Angreifer bereits vollständige Administratorrechte besitzt. Für einen umfassenden Angriff können zusätzliche Schwachstellen erforderlich sein.
Die Browser-Sandbox ist übrigens nicht mit der eigenständigen Windows Sandbox gleichzusetzen. Wie Du unbekannte Webseiten in einer separaten Windows-Umgebung überprüfen kannst, zeigen wir in unserer Anleitung Browser in der Windows Sandbox verwenden.
JavaScript-Speicherfehler ermöglichen weitere Angriffsmöglichkeiten
Auch mehrere Fehler in der JavaScript-Engine wurden gefixt. Besonders übel sind sogenannte Use-after-free-Schwachstellen. Dabei nutzt ein Programm Speicherbereiche einfach weiter, obwohl die schon freigegeben wurden.
Unter passenden Bedingungen können solche Fehler zu Programmabstürzen, Speicherbeschädigungen oder der Ausführung von unerwünschtem Code führen. Wie weit ein Angriff tatsächlich kommt, hängt aber von der jeweiligen Schwachstelle und den weiteren Schutzmechanismen ab, die noch greifen.
Ein aktueller Browser ist deshalb ein wichtiger Bestandteil der PC-Sicherheit. Weitere Empfehlungen findest Du in unserem Beitrag 5 Tipps für einen sicheren Browser.
OpenAI entdeckt 41 Sicherheitslücken in Firefox
Eine Besonderheit von Firefox 159 ist die große Anzahl der mit künstlicher Intelligenz gefundenen Programmfehler. In Mozillas Sicherheitsmeldung werden 34 Schwachstellen ausdrücklich dem Werkzeug OpenAI Codex Security zugeschrieben.
Weitere sieben Schwachstellen hat die OpenAI-Sicherheitsforscherin Amy Burnett gemeldet. Damit stammen insgesamt 41 der dokumentierten Funde aus diesem Umfeld.
Viele dieser Fehler betreffen die Speicherverwaltung, das Document Object Model oder die JavaScript-Verarbeitung. Daran sieht man, dass KI-Werkzeuge inzwischen nicht nur beim Schreiben von Code helfen, sondern auch bei der Sicherheitsprüfung.
Das heißt aber nicht, dass die gefundenen Fehler automatisch von Angreifern ausgenutzt wurden. Die Sicherheitsforschung findet erst mal mögliche Schwachstellen, damit Entwickler dann passende Korrekturen veröffentlichen können.
Welche neuen Funktionen bringt Firefox 159?
Neben den Sicherheitskorrekturen enthält Firefox 159 einige Verbesserungen, die Du möglicherweise direkt im Alltag bemerkst.
Gespeicherte Passwörter in der Seitenleiste
Mozilla macht gespeicherte Passwörter jetzt standardmäßig über die Seitenleiste zugänglich. Du musst das entsprechende Werkzeug nicht mehr manuell hinzufügen. Dadurch lassen sich vorhandene Zugangsdaten schneller erreichen.
Welche Passwörter Firefox und andere Browser speichern und wie Du diese überprüfen kannst, erklären wir in unserer Anleitung Gespeicherte Passwörter anzeigen und verwalten.
Neue Tastenkombination für die Tab-Suche
Unter Windows und Linux kannst Du mit der Tastenkombination Strg + Umschalt + A künftig nach geöffneten Tabs suchen. Die bisherige Tastenkombination für Erweiterungen und Themes wurde auf Strg + Umschalt + F geändert.
Die Tastenkombinationen lassen sich bei Bedarf über about:keyboard anpassen.
Firefox korrigiert Speicher- und Darstellungsprobleme
Mozilla hat außerdem einen Fehler gefixt, durch den der Speicherverbrauch bei längerer Nutzung bestimmter Webanwendungen wie Zoom ungewöhnlich stark ansteigen konnte.
Weitere Korrekturen betreffen die Videodarstellung unter Windows mit aktiviertem NVIDIA RTX Video HDR und den Aufruf bestimmter Webseiten, die eine HTTP/3-Verbindung ablehnen. Auch Probleme beim Import von Chrome-Lesezeichen wurden behoben.
Die KI-Funktion Smart Window kann außerdem Veränderungen auf Webseiten überwachen, etwa Preisänderungen. Die Funktion wird aber schrittweise ausgerollt und nicht für alle Nutzer gleichzeitig.
Firefox 159 installieren: Schritt für Schritt unter Windows 11
Das Sicherheitsupdate lässt sich normalerweise direkt über den Firefox-Browser installieren. Deine vorhandenen Lesezeichen, gespeicherten Passwörter und Einstellungen bleiben dabei erhalten.
- Starte Mozilla Firefox auf Deinem Windows-PC.
- Klicke danach oben rechts auf die Menüschaltfläche mit den drei waagerechten Linien.
- Öffne dann den Menüpunkt Hilfe und anschließend Über Firefox.
- Firefox überprüft nun automatisch, ob eine neuere Version verfügbar ist.
- Falls das Update angeboten wird, lass es vollständig herunterladen und installieren.
- Starte anschließend Firefox neu.
- Öffne anschließend erneut „Über Firefox“ und kontrolliere die Version.
Nach erfolgreicher Aktualisierung sollte im regulären Release-Kanal die Version 159.0 angezeigt werden. Wenn Du Firefox ESR verwendest, ist dagegen Version 153.6.0 der aktuelle Sicherheitsstand der regulären ESR-Reihe.
Falls Firefox nach der Aktualisierung Probleme beim Laden bestimmter Webseiten verursacht, kannst Du zunächst den Zwischenspeicher überprüfen. Unsere Anleitung Firefox Cache leeren zeigt die entsprechenden Möglichkeiten.
Firefox ESR 153.6 und 115.44: Was müssen Administratoren beachten?
Für Unternehmen hat Mozilla zeitgleich Firefox ESR 153.6 veröffentlicht. Die länger unterstützte Versionsreihe erhält ebenfalls Sicherheitskorrekturen, ohne dass Administratoren sofort auf den regulären Firefox-159-Kanal wechseln müssen.
Zusätzlich steht Firefox ESR 115.44 für ältere Betriebssysteme bereit. Diese Ausgabe ist insbesondere für Computer mit Windows 7 oder Windows 8.1 relevant, die Firefox 159 nicht mehr regulär ausführen können.
Allerdings ersetzt ein aktueller Browser keinen Betriebssystemsupport. Windows 7 und Windows 8.1 erhalten längst keine regulären Sicherheitsupdates mehr. Solche Geräte sollten deshalb möglichst auf eine unterstützte Windows-Version migriert werden.
Firefox-Versionen zentral kontrollieren
In Unternehmensumgebungen empfiehlt sich eine zentrale Bestandsaufnahme der installierten Firefox-Versionen. Das gilt besonders, wenn verschiedene Release- und ESR-Kanäle parallel eingesetzt werden.
Mozilla hat in Firefox 159 auch die Enterprise-Richtlinien erweitert. Dazu gehören Anpassungen beim Umgang mit Cookies, die Möglichkeit, die Nutzungsbedingungen zu überspringen, und zusätzliche Einstellungen zum Verhalten nach einem Browserabsturz. Einzelne Änderungen gelten ausschließlich für Firefox Enterprise.
Wenn Du Firefox in einem Unternehmen verwaltest, solltest Du vor der breiten Verteilung erst die eingesetzten Erweiterungen und wichtigen Webanwendungen testen.
Wie kannst Du Firefox zusätzlich absichern?
Auch nach der Installation von Firefox 159 bleiben einige grundlegende Sicherheitsmaßnahmen sinnvoll. Verzichte möglichst auf unnötige Erweiterungen, installiere Browserupdates zeitnah und verwende für wichtige Konten unterschiedliche Passwörter.
Zusätzlichen Schutz bietet eine Zwei-Faktor-Authentifizierung. Sie schützt Deine Onlinekonten besser, falls Anmeldedaten einmal in falsche Hände geraten.
Auch der Schutz des Betriebssystems sollte aktuell sein. Wie Du wichtige Windows-Funktionen kontrollierst, erklären wir in unserem Beitrag Windows-Sicherheit richtig konfigurieren.
Wenn Du mehrere Browser verwendest, solltest Du diese unabhängig voneinander aktualisieren. Erst kürzlich hat Microsoft ein weiteres Sicherheitsupdate für Edge bereitgestellt. Die Einzelheiten findest Du in unserem Beitrag Microsoft Edge 156 behebt Startfehler und Sicherheitslücken.
FAQ: Häufige Fragen zum Firefox 159 Sicherheitsupdate
Firefox 159 behebt insgesamt 167 Sicherheitslücken. Mozilla bewertet 108 als hoch, 52 als mittel und sieben als niedrig.
Ja. Mozilla behebt zahlreiche Speicherfehler sowie Schwachstellen in der Browser-Sandbox. Für Anwender des regulären Release-Kanals ist die Aktualisierung auf Firefox 159 empfehlenswert.
Mozilla nennt in der Sicherheitsmeldung vom 27. Oktober 2026 keine bestätigten aktiven Angriffe. Das bedeutet allerdings nicht, dass jede zukünftige Ausnutzung ausgeschlossen ist.
Mozilla hat am 27. Oktober 2026 Firefox ESR 153.6 und für bestimmte ältere Betriebssysteme ESR 115.44 veröffentlicht.
Öffne in Firefox das Menü Hilfe und anschließend Über Firefox. Das Programm sucht nach Aktualisierungen und bietet nach dem Download einen Neustart an.
Fazit: Firefox 159 gehört auf jeden Windows-PC mit Firefox
Firefox 159 ist eines der umfangreichsten Firefox-Sicherheitsupdates der letzten Monate. Mozilla stopft 167 Schwachstellen, darunter mehrere üble Fehler in der Sandbox und bei der JavaScript-Verarbeitung. Die hohe Zahl macht deutlich, wie wichtig regelmäßige Browser-Updates weiterhin sind.
Mit Firefox 159 und ESR 153.6 stehen korrigierte Versionen für aktuelle Systeme bereit. Wer Firefox regelmäßig verwendet, sollte die installierte Version kontrollieren und gegebenenfalls aktualisieren. Die vollständige Übersicht aller behobenen Schwachstellen findest Du in der offiziellen Mozilla-Sicherheitsmeldung MFSA 2026-118.
Neueste Kommentare