이번 소식
Mozilla가 2026년 10월 13일 Firefox ESR 153.5와 115.43의 보안 수정을 발표했습니다. 장기 지원 계열인 ESR을 쓰는 환경이 대상이며, 두 공식 보안 권고의 전체 영향 등급은 모두 high(높음)입니다.
달라진 점
두 버전은 웹 데이터를 저장하는 IndexedDB와 문자를 그리는 Graphics: Text 구성 요소에서 이미 해제한 메모리를 다시 사용하는 오류를 수정했습니다. 각각 CVE-2026-109706과 CVE-2026-109710으로 식별됩니다.
그래픽 구성 요소의 초기화되지 않은 메모리로 발생하는 샌드박스 탈출 문제(CVE-2026-109712)도 두 버전에서 수정됐습니다. 샌드박스는 브라우저 작업이 시스템의 다른 영역에 영향을 주지 않도록 격리하는 장치입니다. 이 항목 역시 영향 등급 high로 분류됐습니다.
두 계열의 수정 목록이 모두 같지는 않습니다. 153.5 권고에는 애플리케이션 업데이트 구성 요소의 권한 상승 문제(CVE-2026-109704)와 네트워킹 구성 요소의 보안 수정도 포함돼 있습니다.
어떤 점이 달라지나요?
ESR을 사용하는 독자와 조직의 브라우저 관리자는 자신이 쓰는 계열에 해당 수정이 적용됐는지 확인할 수 있습니다. 이번 권고가 명시한 수정 버전은 각각 ESR 153.5와 ESR 115.43입니다. 버전 숫자가 다른 두 계열을 하나의 업데이트로 혼동하지 않는 것이 중요합니다.
사용 전 확인할 점
조직에서 업데이트를 관리한다면 배포 정책에 따라 적용 상태를 확인해야 합니다. 운영체제별 지원 범위나 다른 Firefox 계열의 수정 여부까지 이번 ESR 권고만으로 판단하지 말고, 해당 제품의 안내를 따로 확인하세요.
공식 발표일: 2026년 10월 13일.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.