Zum Inhalt springen
Technik. Tests. Trends.
VG Wort Pixel

Mozilla-Browser

Firefox-Update: Kritische Sicherheitslücke geschlossen

Mozilla schließt eine kritische Sicherheitslücke in Firefox für Windows. Das Update auf Version 136.0.4 ist dringend empfohlen, um Sandbox-Ausbrüche zu verhindern.

Firefox-Logo unter der Lupe
Der Firefox-Browser bekommt ein neues Update.
© dennizn / Adobe Stock

Mozilla hat kürzlich ein wichtiges Update für den Firefox-Browser veröffentlicht, das eine kritische Sicherheitslücke schließt. Die neue Version 136.0.4 ist speziell für Windows-Nutzer von Bedeutung, da sie eine Schwachstelle behebt, die es Angreifern ermöglicht, Schadcode außerhalb der Sand...

Mozilla hat kürzlich ein wichtiges Update für den Firefox-Browser veröffentlicht, das eine kritische Sicherheitslücke schließt. Die neue Version 136.0.4 ist speziell für Windows-Nutzer von Bedeutung, da sie eine Schwachstelle behebt, die es Angreifern ermöglicht, Schadcode außerhalb der Sandbox auszuführen.

Die Sicherheitslücke, die als CVE-2025-2857 katalogisiert wurde, betrifft die Interprozesskommunikation (IPC) von Firefox. Ein kompromittierter Child-Prozess konnte dazu führen, dass der Eltern-Prozess unabsichtlich mächtige Handles zurückliefert, was zu einem Ausbruch aus der Sandbox führt. Diese Schwachstelle wurde von mehreren Firefox-Entwicklern entdeckt, nachdem sie ähnliche Muster im Code von Google Chrome untersucht hatten.

Die betroffenen Versionen sind Firefox 136.0.4, Firefox ESR 115.21.1 und Firefox ESR 128.8.1. Mozilla empfiehlt allen Windows-Nutzern, das Update umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.

Die Installation des Updates bietet Nutzern einen erhöhten Schutz vor Angriffen, die auf die Schwachstelle abzielen. Durch die Behebung der Sicherheitslücke wird die Stabilität und Sicherheit des Browsers verbessert, was zu einem sichereren Surferlebnis führt.

Das Update für Firefox ist kostenlos und kann über die integrierte Update-Funktion im Browser heruntergeladen werden. Nutzer können die Aktualisierung auch manuell über das Menü "Hilfe" – "Über Firefox" anstoßen. Ein Neustart des Browsers ist erforderlich, um das Update abzuschließen.

FAQ-Bereich

Was ist die neue Sicherheitslücke in Firefox?

Die Lücke erlaubt es Angreifern, Schadcode außerhalb der Sandbox auszuführen.

Welche Firefox-Versionen sind betroffen?

Betroffen sind die Versionen 136.0.4, 115.21.1 ESR und 128.8.1 ESR.

Wie kann ich das Update installieren?

Das Update erfolgt automatisch oder kann manuell über das Menü "Hilfe" – "Über Firefox" installiert werden.

Muss ich meinen Browser nach dem Update neu starten?

Ja, ein Neustart des Browsers ist erforderlich, um das Update abzuschließen.

Ist das Update auch für andere Betriebssysteme verfügbar?

Nein, die Schwachstelle betrifft ausschließlich Windows-Systeme.

shutterstock-2270607011-duxx

Autor: Leif Bärler • 28.3.2025

Smartphone gesucht? Nutzen Sie unseren Handyvergleich! Hier vergleichen.