Firefox 159.0.1 Tangani Isu Keselamatan: Semak Versi dan Saluran Kemas Kini Pelayar

Mozilla mengumumkan Firefox 159.0.1 pada 3 November 2026 dengan pembaikan bagi satu kelemahan yang dinilai berimpak tinggi. Kemas kini kecil seperti ini wajar diberi perhatian kerana pelayar sering digunakan untuk mengakses e-mel, aplikasi kerja dan perkhidmatan dalam talian.

Bagi pengguna dan pasukan IT di Malaysia, langkah pertama ialah mengenal pasti versi dan saluran Firefox yang digunakan. Selepas itu, semak kaedah kemas kini yang sesuai dengan cara peranti diurus.

Apa yang diumumkan Mozilla?

Nasihat keselamatan Mozilla menyenaraikan CVE-2026-120572 sebagai isu keadaan sempadan yang tidak betul dalam komponen susun atur Block dan Inline. Mozilla menyatakan isu itu dibaiki dalam Firefox 159.0.1 dan memberikan penilaian impak tinggi.

Komponen susun atur membantu pelayar menentukan bagaimana kandungan halaman dipaparkan. Namun, nasihat tersebut memberikan penerangan yang ringkas. Ia tidak menghuraikan senario serangan atau menyatakan bahawa kelemahan ini telah dieksploitasi secara aktif. Oleh itu, pembaca tidak patut membuat kesimpulan lanjut tentang kejadian sebenar hanya berdasarkan penilaian impaknya.

Arkib keluaran Mozilla turut menyenaraikan fail Firefox 159.0.1 untuk beberapa platform, termasuk Windows, macOS dan Linux. Kewujudan fail ini mengesahkan keluaran tersedia dalam arkib; ia tidak membuktikan setiap komputer telah menerima atau memasang kemas kini tersebut.

Sumber: Mozilla Foundation Security Advisory 2026-123: Security Vulnerabilities fixed in Firefox 159.0.1; Mozilla Firefox 159.0.1 Release Archive.

Mengapa versi pelayar perlu diperiksa?

Nombor versi ialah titik mula untuk membandingkan pemasangan dengan nasihat keselamatan. Firefox 159.0.1 yang disebut dalam pengumuman ini merujuk kepada keluaran Firefox; nombor versi pada produk atau saluran lain tidak semestinya boleh dibandingkan secara terus.

Contohnya, pasukan sokongan yang menerima aduan daripada pengguna boleh merekodkan versi Firefox, sistem operasi dan cara pelayar dipasang sebelum menentukan langkah seterusnya. Maklumat ini membantu membezakan komputer yang menerima kemas kini melalui pelayar daripada komputer yang kemas kininya dikawal oleh organisasi atau pengurusan pakej.

Mozilla menyediakan fail kemas kini dan pemasangan dalam arkib rasminya. Bagi persekitaran terurus, ketersediaan fail sahaja tidak mengesahkan bahawa proses pengedaran dalaman telah selesai pada semua peranti.

Sumber: Mozilla Foundation Security Advisory 2026-123: Security Vulnerabilities fixed in Firefox 159.0.1; Mozilla Firefox 159.0.1 Release Archive.

Bezakan saluran Release dan ESR

Dokumentasi pentadbir Mozilla menerangkan bahawa Firefox, Firefox Enterprise dan Firefox Extended Support Release atau ESR mempunyai jadual keluaran serta cara pengurusan yang berbeza. Saluran Release menerima ciri dan pembaikan dengan lebih kerap, manakala ESR direka untuk persekitaran yang memerlukan kestabilan lebih lama.

Menurut Mozilla, versi utama ESR diterbitkan setiap tahun dan menerima kemas kini keselamatan secara berperingkat. Ini bermakna pentadbir perlu merujuk nasihat keselamatan dan nombor keluaran yang berkaitan dengan saluran yang dipasang. Nasihat untuk Firefox 159.0.1 sahaja tidak mencukupi untuk menentukan status pemasangan ESR tertentu.

Bagi organisasi yang mengurus banyak komputer, senarai peranti mengikut saluran boleh membantu pasukan menyemak pengedaran kemas kini dengan lebih tepat. Jika ada peranti yang kekal pada versi lama, semak sebabnya sebelum menganggap pemasangan telah berjaya.

Sumber: Mozilla Foundation Security Advisory 2026-123: Security Vulnerabilities fixed in Firefox 159.0.1; Choosing a Firefox release channel.

Kemas kini dan ujian perlu bergerak bersama

Pelayar ialah sebahagian daripada aliran kerja harian: pekerja mungkin menggunakannya untuk masuk ke aplikasi syarikat, mengisi borang atau mengakses sistem pelanggan. Perubahan versi boleh memerlukan semakan keserasian, terutama apabila organisasi menggunakan sambungan pelayar atau aplikasi dalaman.

Mozilla menyatakan bahawa saluran Release menerima kemas kini lebih kerap berbanding ESR dan perubahan mungkin memerlukan ujian yang lebih kerap dalam persekitaran organisasi. Pentadbir boleh menggunakan maklumat ini untuk merancang ujian mengikut saluran, tanpa menganggap semua peranti menerima keluaran yang sama pada masa yang sama.

Ujian yang berguna boleh merangkumi log masuk ke aplikasi penting, fungsi muat naik dan cetakan, serta sambungan yang diperlukan untuk kerja. Rekodkan versi sebelum dan selepas kemas kini supaya masalah yang dilaporkan boleh disiasat dengan konteks yang jelas.

Sumber: Choosing a Firefox release channel.

Cadangan editorial untuk pembaca Malaysia

Pengguna individu boleh membuka bahagian About Firefox atau Perihal Firefox untuk melihat versi yang terpasang dan mengikuti arahan kemas kini yang dipaparkan. Jika peranti diurus majikan atau institusi, hubungi pasukan IT apabila kemas kini tidak tersedia atau memerlukan kebenaran pentadbir.

Untuk pasukan IT kecil, mulakan dengan inventori ringkas: peranti, sistem operasi, saluran Firefox, versi semasa dan cara kemas kini diedarkan. Uji pada beberapa peranti yang mewakili penggunaan sebenar, kemudian semak semula versi selepas pengedaran. Utamakan aplikasi yang digunakan untuk operasi harian dan catat sebarang masalah untuk tindakan susulan.

Jika menggunakan ESR atau pakej yang dibekalkan oleh pengedar Linux, semak nasihat dan maklumat pakej yang berkaitan dengan saluran itu. Jangan menukar saluran atau memasang fail secara manual pada peranti terurus tanpa memahami dasar organisasi. Matlamatnya ialah memastikan pembaikan yang sesuai benar-benar sampai kepada peranti yang memerlukannya.

Rujukan

• Mozilla Foundation Security Advisory 2026-123: Security Vulnerabilities fixed in Firefox 159.0.1 — 2026-11-03
• Mozilla Firefox 159.0.1 Release Archive
• Choosing a Firefox release channel

Disediakan secara automatik dengan bantuan AI berdasarkan sumber yang dipautkan. Semakan sumber: 2026-11-09. Gambar utama ialah ilustrasi janaan AI, bukan foto peristiwa sebenar.