Software-update: Mozilla Firefox 136.0.4

Mozilla heeft een vierde update voor versie 136 van zijn webbrowser Firefox uitgebracht. In deze uitgave zijn onder meer verbeteringen aangebracht in de sidebar, kan bij het opruimen nu ook informatie van formulieren worden verwijderd, en is hardwareversnelling voor hevc-bestanden onder macOS en AMD-gpu's onder Linux mogelijk. In versie 136.0.4 is een als kritiek aangemerkt beveiligingsprobleem verholpen die alleen in de Windows-versie van toepassing is.

Mozilla Foundation Security Advisory 2025-19

Announced: March 27, 2025

Impact: critical

Products: Firefox, Firefox ESR

Fixed in: Firefox 136.0.4, Firefox ESR 115.21.1, Firefox ESR 128.8.1

CVE: #CVE-2025-2857: Incorrect handle could lead to sandbox escapes

Description

Following the recent Chrome sandbox escape (CVE-2025-2783), various Firefox developers identified a similar pattern in our IPC code. A compromised child process could cause the parent process to return an unintentionally powerful handle, leading to a sandbox escape.
The original vulnerability was being exploited in the wild.
This only affects Firefox on Windows. Other operating systems are unaffected.

References

• Bug 1956398
• CVE-2025-2783

De volgende downloads zijn beschikbaar:
Mozilla Firefox 136.0.4 voor Windows (Nederlands)
Mozilla Firefox 136.0.4 voor Linux (Nederlands)
Mozilla Firefox 136.0.4 voor macOS (Nederlands)
Mozilla Firefox 136.0.4 voor Windows (Engels)
Mozilla Firefox 136.0.4 voor Linux (Engels)
Mozilla Firefox 136.0.4 voor macOS (Engels)
Mozilla Firefox 136.0.4 voor Windows (Fries)
Mozilla Firefox 136.0.4 voor Linux (Fries)
Mozilla Firefox 136.0.4 voor macOS (Fries)

Versienummer	136.0.4
Releasestatus	Final
Besturingssystemen	Linux, macOS, Windows 10, Windows Server 2016, Windows Server 2019, Windows 11, Windows Server 2022, Windows Server 2025
Website	Mozilla Foundation
Download	https://www.mozilla.org/en-US/firefox/all/#product-desktop-release
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (8)

[PaulHelper]

Geen haat, maar hoeveel mensen gebruiken nog Mozilla/Firefox? (Snelle search lijkt te vermoeden rond 3%)
Zelf nooit echt fan geweest van Firefox. Sowieso is chromium zover ik weet de dominante engine en daarmee toch in voordeel positie voor bijvoorbeeld extensies en eerste met support voor nieuwe browser features (soort vicieuze cirkel I know). Ken ook om me heen echt amper mensen die Firefox gebruiken en dan alleen op pc. Ik ben wel al een tijd van chrome zelf af, en heb wat anderen gehad maar nu op Brave gesetteld zolang het goed blijft.

Enige wat volgens mij dan weer voor mobile een pre is voor Firefox is dat ze extensies ondersteun en wat ik eigenlijk wel in alle mobiele browsers mogelijk wil hebben maargoed.

Maar zoals ik zeg vooral empirisch en mijn mening/ervaring. Wat maakt dat andere mensen niet chromium gebruiken (en ja specifiek chromium want chrome en de google dependencies wil ik ook zo min mogelijk)?

[Reactie gewijzigd door PaulHelper op 28 maart 2025 13:32]

[tweakkjoost]

Als je een goed werkende uBlock Origin wil zal je toch firefox moeten gebruiken Dus alleen voor YouTube is het al een verademing. Hetzelfde geld voor de mobiele versie.

Persoonlijk vind ik chromium ook prima en is keuzevrijheid een groot goed.

De meeste mensen snappen niet eens het verschil tussen een OS en een browser..laat staan verschillen tussen browsers

[PaulHelper]

Ik gebruik ublock origin lite al voordat het nodig was vanwege voorbereiden enzo. Daarnaast is brave zelf ook veel aan het blocken. Denk afgelopen 10 jaar geen advertenties gezien op youtube maar ook niet op andere sites (behalve die ik heel expliciet toelaat zoals tweakers).
Dus nee hiervoor is het niet nodig, maar manifest v3 heeft inderdaad wel een kleine tik gegeven aan adblock/extensies (voor mij dus niet merkbaar).

[MennoGamed]

Ik gebruik Firefox zelf echt dagelijks een vind het een top browser. Heeft heeft alles dat ik nodig heb en vind het persoonlijk fijner dan Google's alternatief.

Ik heb het niet gecheckt, maar als het echt maar 3% heeft gun ik het team absoluut meer.

[P_Tingen]

Ik zat op Edge maar na de migratie naar win11 deed die op mijn laptop raar, dus toen overgestapt op FF en dat bevalt prima. Ik vind het wel goed dat er meer is dan alleen browsers obv Chromium, al was het maar op een nieuwe IE6 situatie te voorkomen

[AtlAntA]

Hdr ondersteuning in de browser begin ik nu zo langzamerhand echt wel een gemis te vinden. De concurrentie heeft dit al een tijdje goed werkend.

[CH4OS]

Mozilla is al sinds een tijdje bezig, eea heeft wat te hnische uitdagingen zover ik vinden jan. Sinds versie 126 zit er al wel iets in, maar ik begrijp niet helemaal wat exact. Men wil ook codec support aanpassen en DRM, zodat het óók voor streaming diensten werkt.

[blorf]

Nooit eerder iets over gelezen. Klinkt als media-content aandikken waar de producent van een online bron dat ook gewoon eenmalig had kunnen doen. Als het beter of mooier was geweest.

[Reactie gewijzigd door blorf op 28 maart 2025 12:30]