Firefox 157: Großes Redesign und 38 schwere Sicherheitslücken

Mozilla verpasst Firefox 157 die größte optische Überarbeitung seit Jahren und führt neue Themes sowie einen Kompaktmodus ein. Zugleich schließt das Update zahlreiche Sicherheitslücken: 38 Schwachstellen stuft Mozilla als hochriskant ein, darunter mehrere Sandbox-Ausbrüche und Möglichkeiten zur Rechteausweitung.

Neue Oberfläche soll Firefox zeitgemäßer machen und Plattformen vereinheitlichen

Mit Firefox 157 veröffentlicht Mozilla eine umfassend überarbeitete Oberfläche. Der Browser soll dadurch zeitgemäßer und freundlicher erscheinen, ohne beliebig zu wirken oder seinen bisherigen Charakter zu verlieren. Änderungen betreffen unter anderem Farben, Symbole, Themes, Tabs und Symbolleisten sowie die Neuer-Tab-Seite und den privaten Modus. Leistungseinbußen sollen mit dem neuen Design nicht einhergehen. Gleichzeitig verfolgt Mozilla das Ziel, das Erscheinungsbild von Firefox auf Desktop- und Mobilgeräten stärker zu vereinheitlichen.

Neuer kompakter Modus und mehr Personalisierungen

Zu den auffälligsten Neuerungen zählt die Rückkehr des Kompaktmodus, mit der Mozilla nach eigenen Angaben auf Rückmeldungen aus der Testphase reagiert. Kleinere Tabs und Symbolleisten stellen Webseiten mehr Bildschirmfläche zur Verfügung. Für Geräte mit kleineren Displays gibt es darüber hinaus eine automatische Kompaktansicht.

Mehr Möglichkeiten bietet Firefox 157 auch bei der optischen Personalisierung. Eine überarbeitete Theme-Auswahl soll den Wechsel des Erscheinungsbilds vereinfachen, zusätzlich kommen neue Themes und Hintergründe hinzu. Auf der Neuer-Tab-Seite lässt sich nun genauer festlegen, welche Inhalte erscheinen sollen. Häufig besuchte Webseiten können Anwender als Verknüpfungen anheften, wodurch diese dauerhaft an derselben Position verbleiben.

Die grundlegende Ausrichtung von Firefox soll von den optischen und funktionalen Änderungen unberührt bleiben. Mozilla betont, dass der Browser weiterhin unabhängig und Open Source ist und Datenschutzfunktionen fest integriert bleiben. Firefox 157 versteht die Organisation entsprechend nicht als Neuerfindung, sondern als Weiterentwicklung der bestehenden Plattform.

Viele weitere Verbesserungen

Auch technisch legt Mozilla nach. Nachdem Firefox 156 bereits die Hardware-Dekodierung von H.264 bei WebRTC-Videoanrufen auf Windows-Geräten mit Arm64-Prozessoren freigeschaltet hatte, folgt mit Version 157 die Hardware-Dekodierung für AV1-Streams auf allen Systemen. Bislang erfolgte deren Dekodierung ausschließlich per Software und beanspruchte entsprechend zusätzliche Rechenleistung.

Eine neue Sicherheitswarnung weist zudem darauf hin, wenn Firefox so eingerichtet ist, dass der Browser seine Verschlüsselungsschlüssel protokolliert. Eine solche Konfiguration kann anderer Software auf dem Rechner ermöglichen, eigentlich verschlüsselten Web-Verkehr mitzulesen. Der Hinweis erscheint sowohl in den Einstellungen als auch im Informationsbereich einer Website, der über das Schildsymbol in der Adressleiste erreichbar ist.

Zahlreiche Fehler behoben

Daneben beseitigt Firefox 157 zahlreiche Fehler. Smartphone- und Tablet-Videos sollen bei WebRTC-Anrufen nicht länger seitlich gedreht oder auf dem Kopf dargestellt werden. Vorschläge aus der Adressleiste lassen sich jetzt auch korrekt öffnen, während eine Webseite noch lädt. Unter Windows hat Mozilla außerdem blass oder grau dargestellte HDR-Videos in bestimmten 8-Bit-Formaten korrigiert. Zudem sollen Bild und Ton nun besser synchron bleiben, wenn die Wiedergabegeschwindigkeit eines Videos mehrfach verändert wird, beispielsweise bei YouTube. Weitere Korrekturen betreffen die vertikale Tab-Seitenleiste im Vollbildmodus und die Windows-Taskleiste, die zuvor bei einigen Vollbildvideos sichtbar bleiben konnte.

Eine vollständige Übersicht über sämtliche Neuerungen und Änderungen liefern wie gewohnt die ausführlichen Release Notes.

38 kritische Lücken geschlossen

Besonders umfangreich fallen erneut die Sicherheitskorrekturen aus, bei denen Mozilla 38 Schwachstellen mit „high“ einstuft. Darunter befinden sich Sandbox-Ausbrüche in DOM Navigation, Process Sandboxing, DOM Content Processes, Graphics, XUL, Core & HTML und WebRender. Andere Lücken könnten eine Ausweitung von Berechtigungen ermöglichen, unter anderem in WebGPU und weiteren Grafikkomponenten.

Hinzu kommen zahlreiche Use-after-free-Schwachstellen in Widget-Komponenten, WebGPU, WebAssembly, Netzwerk-Cache, IndexedDB, Canvas2D, XSLT und mehreren DOM-Bereichen. Weitere als hochriskant eingestufte Fehler betreffen nicht initialisierten Speicher, fehlerhafte Bereichsprüfungen, einen ungültigen Zeiger und eine mögliche Offenlegung von Informationen. Angreifer könnten darüber sensible Daten abgreifen oder sogar die Kontrolle über das System übernehmen.

Eine detaillierte Auflistung der Sicherheitsprobleme findet sich wie gewohnt in den dazugehörigen Security Notes.

Auch ESR-Varianten mit Updates

Neben Firefox 157 erhalten auch die inzwischen drei ESR-Zweige mit längerer Unterstützung Sicherheitsupdates. In Firefox 153.4 ESR behebt Mozilla 63 Schwachstellen, davon 35 mit hoher Gefährdung. Firefox 140.17 ESR schließt 44 Lücken, von denen 32 einen hohen Schweregrad aufweisen. Bei Firefox 115.42 ESR werden schließlich 31 Schwachstellen geschlossen, 28 davon mit hohem Gefährdungspotenzial.

Ab sofort verfügbar

Firefox 157 sowie die ESR-Varianten stehen ab sofort auf der Website von Mozilla zum Download bereit. Wie gewohnt lässt sich die Aktualisierung über die Update-Funktion im Browser direkt anstoßen, wobei die meisten Anwender mittlerweile auch eine Benachrichtigung über die neue Version erhalten haben dürften. Alternativ können die neuen Versionen nach Erscheinen ebenso bequem über den Link am Ende dieser Meldung aus dem Download-Bereich von ComputerBase bezogen werden. Android-Nutzer greifen hingegen zu Googles Play Store.