Firefox 158 上線！修補 77 個漏洞，高風險佔 30 個

高風險漏洞佔比顯著

Mozilla 在 10 月 13 日正式推出 Firefox 瀏覽器 158 版，這次更新的核心目標是資安強化，總計修補了 77 個漏洞。值得注意的是，其中高達 30 個被列為高風險漏洞，顯示出開發團隊對潛在威脅的重視程度。對於重視隱私與安全的用戶來說，這是一次不容忽視的版本迭代，因為高風險漏洞往往意味著更容易被惡意程式利用，進而影響瀏覽體驗與資料安全。

DOM 與記憶體問題成修復重點

從漏洞涉及的元件分布來看，負責處理網頁內容與結構的 DOM 元件是重災區，獨佔 18 個漏洞。其次是網路處理元件 Networking 以及 JavaScript 元件（含引擎與 WebAssembly），兩者各佔 10 個。在漏洞類型方面，記憶體已釋放卻仍被使用（UAF）的問題最為常見，共有 24 個，約佔總數近三分之一。此外，邊界條件錯誤有 11 個，沙箱逃逸與繞過安全緩解措施問題則各有 8 個。這些數據揭示了現代瀏覽器在複雜網頁渲染與記憶體管理上的挑戰。

更新建議與觀察

雖然原文未提及台灣市場的具體開賣日期或通路價格，但 Firefox 作為自動更新瀏覽器，通常會在發布後迅速推送給全球用戶。建議使用者檢查瀏覽器版本，確保已升級至 158 版以獲得最新防護。這次更新顯示 Mozilla 持續在底層架構上進行精細化調整，特別是針對記憶體安全與網頁結構處理的優化，將有助於提升瀏覽器的穩定性與安全性。