Google และ Mozilla อัปเดต Chrome และ Firefox แก้ช่องโหว่รวมกว่า 200 รายการ - Thailand Computer Emergency Response Team (ThaiCERT)谷歌和 Mozilla 已更新 Chrome 和 Firefox 浏览器，修复了 200 多个漏洞。——泰国计算机应急响应小组 (ThaiCERT)
591/69 (IT) ประจำวันพฤหัสบดีที่ 29 ตุลาคม 2569 Google แ
591/69 (IT) ประจำวันพฤหัสบดีที่ 29 ตุลาคม 2569
Google และ Mozilla เผยแพร่อัปเดตความปลอดภัยสำหรับ Chrome 156 และ Firefox 159 เพื่อแก้ไขช่องโหว่รวมกว่า 200 รายการ โดย Chrome 156 แก้ไขช่องโหว่ 52 รายการ ซึ่งเป็นช่องโหว่ระดับ Critical 4 รายการ ขณะที่ Firefox 159 แก้ไขช่องโหว่ 167 รายการ จัดเป็นระดับ High 108 รายการ ทั้งนี้ Google และ Mozilla ไม่ได้ระบุว่าพบการนำช่องโหว่ในชุดอัปเดตดังกล่าวไปใช้โจมตีจริงในขณะเผยแพร่
ช่องโหว่ระดับ Critical ใน Chrome ประกอบด้วยปัญหา Memory Corruption ใน FileSystem, Improper Input Validation ใน FileAPI และ Skia รวมถึง Use-After-Free ใน Layout โดยเฉพาะ CVE-2026-118306 ใน FileSystem ซึ่งอาจเปิดโอกาสให้ผู้โจมตีรันคำสั่งนอก Browser Sandbox ผ่านหน้า HTML ที่สร้างขึ้นเพื่อโจมตี ส่วน Firefox 159 แก้ไขช่องโหว่หลายประเภท เช่น Use-After-Free, Sandbox Escape, Privilege Escalation, Same-Origin Policy Bypass ซึ่งอาจนำไปสู่การเข้าถึงข้อมูล การหลุดออกจาก Sandbox หรือการทำงานด้วยสิทธิ์ที่สูงขึ้น ขึ้นอยู่กับช่องโหว่และเงื่อนไขของแต่ละรายการ
ผู้ใช้งาน Chrome ควรอัปเดตเป็นเวอร์ชัน 156.0.8078.73/.74 สำหรับ Windows และ macOS และ 156.0.8078.73 สำหรับ Linux หรือใหม่กว่า ส่วนผู้ใช้งาน Firefox ควรอัปเดตเป็น Firefox 159 โดยเร็ว สำหรับองค์กรควรตรวจสอบเวอร์ชัน Browser บนอุปกรณ์ที่บริหารจัดการให้ได้รับแพตช์ครบถ้วน และเปิดใช้งานการอัปเดตอัตโนมัติเมื่อเหมาะสม เพื่อลดความเสี่ยงจากการโจมตีผ่านช่องโหว่
แหล่งข่าว : https://www.securityweek.com/chrome-and-firefox-updates-patch-over-200-vulnerabilities/
591/69（IT）2026年10月29日，星期四。
谷歌和 Mozilla 发布了 Chrome 156 和 Firefox 159 的安全更新，修复了 200 多个漏洞。Chrome 156 修复了 52 个漏洞，其中包括 4 个严重漏洞；Firefox 159 修复了 167 个漏洞，其中 108 个为高级漏洞。谷歌和 Mozilla 并未说明这些更新中的漏洞在发布时是否已被利用。
Chrome 的严重漏洞包括文件系统中的内存损坏、文件 API 和 Skia 中不正确的输入验证，以及布局中的释放后使用漏洞。具体来说，文件系统中的 CVE-2026-118306 漏洞可能允许攻击者通过篡改 HTML 页面在浏览器沙箱之外执行命令。Firefox 159 修复了多个漏洞，包括释放后使用、沙箱逃逸、权限提升和同源策略绕过，这些漏洞可能导致数据访问、沙箱逃逸或权限提升，具体取决于漏洞及其触发条件。
Chrome 用户应将 Windows 和 macOS 版本的 Chrome 更新至 156.0.8078.73/.74，Linux 版本的 Chrome 更新至 156.0.8078.73 或更高版本。Firefox 用户应尽快更新至 Firefox 159。各组织应确保所有受管设备均已安装正确的浏览器版本，并在适当情况下启用自动更新，以降低漏洞攻击的风险。
来源：https://www.securityweek.com/chrome-and-firefox-updates-patch-over-200-vulnerabilities/