이번 소식
Mozilla가 2026년 10월 20일 Firefox 158.0.1과 Firefox ESR 153.5.1·115.43.1의 보안 업데이트를 발표했습니다. 세 권고의 전체 영향 등급은 모두 high(높음)입니다. 이번에는 원격 설정을 받지 못하는 환경에서도 인증서 차단 목록을 사용할 수 있도록, 갱신된 목록을 브라우저 업데이트에 포함했습니다.
달라진 점
세 계열에 공통으로 적용되는 항목은 CVE-2026-113470입니다. Mozilla는 10월 17일 문제가 된 중간 인증서를 OneCRL 차단 목록에 등록하고, 같은 날 RemoteSettings라는 원격 설정 전달 기능으로 배포했다고 설명합니다. 10월 20일 업데이트에는 그 목록 자체가 들어갑니다.
따라서 조직 정책으로 RemoteSettings를 꺼 놓았거나 네트워크 환경 때문에 이를 받지 못하는 경우에도, 이번 업데이트에 포함된 목록으로 해당 인증서를 차단할 수 있다는 것이 공식 설명입니다. 10월 17일의 원격 목록 배포와 10월 20일의 브라우저 보안 업데이트는 구분해야 합니다.
일반 Firefox 158.0.1에는 이 항목 외에 SVG 구성 요소의 경계 조건 오류(CVE-2026-113399, 높음), 오디오·비디오 구성 요소의 초기화되지 않은 메모리 문제(CVE-2026-113400, 중간), PDF 뷰어의 서비스 거부 문제(CVE-2026-113401, 낮음)도 수정 목록에 올라 있습니다. 두 ESR 권고에는 공통 인증서 항목이 기재돼 있습니다.
어떤 점이 달라지나요?
Firefox를 쓰는 독자와 조직 관리자는 자신이 사용하는 계열의 수정 버전을 구분해 확인할 수 있습니다. 일반 Firefox의 수정 버전은 158.0.1이며, ESR은 153.5.1 또는 115.43.1입니다. 특히 원격 설정 수신을 제한하는 업무 환경에서는 브라우저 업데이트에 차단 목록이 포함됐다는 점이 중요합니다.
앞서 소개한 Firefox 158의 새 웹 기능이나 ESR 153.5·115.43의 10월 13일 보안 수정과는 다른 후속 업데이트입니다. 이번 공지가 모든 기기에 설치가 끝났다는 의미는 아니므로, 조직에서 관리하는 환경은 실제 배포 상태도 함께 확인해야 합니다.
공식 발표일: 2026년 10월 20일.
Firefox ESR 153.5.1 보안 권고 · Firefox ESR 115.43.1 보안 권고
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.