Firefox für Android 153.0.3 schließt ein Informationsleck

Firefox für Android 153.0.3 ist ein Sicherheitsupdate mit hoher Priorität für Mozillas mobilen Browser. Mozilla schließt damit CVE-2026-18809, ein Informationsleck in Firefox für Android und Firefox Focus für Android. Die Schwachstelle ist als High eingestuft. Nutzer sollten die Aktualisierung über den App-Store ihres Geräts zeitnah installieren.

Mozilla behebt CVE-2026-18809 in Firefox für Android

Mozilla veröffentlichte das Security Advisory MFSA 2026-73 am 4. August 2026. Der Eintrag nennt Firefox für Android 153.0.3 als behobene Version. Betroffen ist nach der Beschreibung ein Informationsleck in Firefox für Android und Firefox Focus für Android.

Für Firefox-Nutzer auf Android ist das Update deshalb wichtiger als ein normales Wartungsupdate. Mozilla stuft die Lücke mit High ein. Diese Bewertung liegt unter Critical, steht aber deutlich über kleineren Fehlern, kosmetischen Problemen oder harmlosen Abstürzen.

Die technische Detailtiefe bleibt bewusst begrenzt. Mozilla verweist auf Bug 2055683 in Bugzilla, doch der Eintrag ist öffentlich nicht einsehbar und erfordert passende Berechtigungen. Das ist bei frisch geschlossenen Sicherheitslücken üblich, weil Anbieter zusätzliche Angriffshinweise nicht sofort vollständig offenlegen.

Bekannt ist der Kern: CVE-2026-18809 betrifft die mögliche Offenlegung von Informationen. Mozilla nennt das Mozilla Fuzzing Team als Reporter. Fuzzing ist eine automatisierte Testmethode, bei der Software mit ungewöhnlichen, fehlerhaften oder massenhaft erzeugten Eingaben geprüft wird. Solche Tests finden häufig Speicher-, Parser- und Zustandsfehler, bevor sie öffentlich ausgenutzt werden.

Die wichtigsten Angaben zum Update:

• Produkt: Firefox für Android.
• behobene Version: Firefox 153.0.3.
• CVE: CVE-2026-18809.
• Auswirkung: Information Disclosure.
• Schweregrad: High.
• Reporter: Mozilla Fuzzing Team.

Die Einstufung „High“ hat bei Mozilla eine konkrete Bedeutung. Der Anbieter beschreibt diese Kategorie als Lücken, über die Angreifer sensible Daten aus Websites in anderen Fenstern sammeln oder Daten beziehungsweise Code in solche Seiten einschleusen können. Dafür reicht laut Mozillas Definition normales Browsing-Verhalten. Der konkrete CVE-Eintrag nennt aber nur das Informationsleck und gibt keine öffentliche Ausnutzungskette an.

Zum Recherchezeitpunkt gibt es keinen Hinweis von Mozilla, dass CVE-2026-18809 bereits aktiv ausgenutzt wird. Das senkt nicht die Bedeutung des Updates. Browser sind besonders exponiert, weil sie ständig fremde Inhalte, Skripte, Bilder, Downloads und Weiterleitungen verarbeiten. Ein Informationsleck kann je nach Kontext Anmeldestatus, Seitendaten oder andere sensible Informationen berühren.

Firefox für Android hatte erst mit Version 153 neue Funktionen erhalten. Die ältere Aktualisierung brachte unter anderem neue mobile Funktionen und führte danach zu weiteren kleineren Korrekturen. Der jüngste Firefox-153.0.1-Fix gegen Startabstürze und Audioprobleme zeigte bereits, dass Mozilla die 153er-Reihe aktiv nachpflegt.

Android-Nutzer sollten das Update aktiv prüfen

Viele Android-Geräte aktualisieren Apps automatisch. Trotzdem lohnt sich bei Sicherheitsupdates eine manuelle Kontrolle. App-Updates können je nach Store, Hersteller, Region, Energiespareinstellung oder Konto nicht sofort installiert werden. Wer Firefox als Standardbrowser nutzt, sollte deshalb nicht nur auf die automatische Verteilung warten.

Empfohlene Schritte:

• Play Store öffnen: Firefox suchen und prüfen, ob Version 153.0.3 verfügbar ist.
• Alternative Stores prüfen: Geräte mit Galaxy Store oder anderen App-Stores können Updates zeitversetzt erhalten.
• Firefox Focus aktualisieren: Die CVE-Beschreibung nennt auch Firefox Focus für Android.
• Version kontrollieren: In den App-Informationen oder Firefox-Einstellungen die installierte Version prüfen.
• alte APKs vermeiden: Manuell installierte veraltete APK-Dateien können die Sicherheitslücke offenlassen.

Für Unternehmen und verwaltete Geräte ist der Fall ebenfalls relevant. Firefox für Android wird in vielen Umgebungen nicht zentral wie ein Desktop-Browser gepflegt. Mobile Device Management, Arbeitsprofile und Store-Freigaben können Updates verzögern. Administratoren sollten deshalb prüfen, ob 153.0.3 bereits in den verwalteten App-Katalogen angekommen ist.

Der HKCERT-Kontext verstärkt die Service-Relevanz. In seinen Mozilla-Bulletins warnt die Stelle regelmäßig vor möglichen Folgen wie Information Disclosure und verweist auf die vom Hersteller bereitgestellten Fixes. Ein direkt abrufbarer aktueller HKCERT-Eintrag speziell zu Firefox für Android 153.0.3 war zum Recherchezeitpunkt nicht auffindbar. Die offizielle Mozilla-Meldung reicht dennoch als belastbare Grundlage für die Update-Empfehlung.

Der Unterschied zu Desktop-Firefox bleibt wichtig. Das Advisory trägt ausdrücklich den Titel „Firefox for Android 153.0.3“ und nennt Android sowie Firefox Focus für Android. Nutzer von Firefox auf Windows, macOS oder Linux sollten ihre Browser zwar ebenfalls aktuell halten, dieser konkrete Patch zielt aber auf die mobile Android-Schiene.

Auch ältere Firefox-Zweige bleiben ein separater Punkt. Mozilla pflegt parallel ESR-Versionen für Desktop und Organisationen. Die laufende Firefox-115-ESR-Unterstützung für Windows 7 betrifft andere Plattformen und andere Wartungslinien. Das Android-Update 153.0.3 sollte deshalb nicht mit ESR-Fristen verwechselt werden.

Die praktische Empfehlung ist klar: Firefox für Android und Firefox Focus für Android sollten auf Version 153.0.3 aktualisiert werden. Mozilla nennt eine High-Lücke mit möglicher Informationsweitergabe. Weitere technische Details bleiben vorerst geschützt. Genau deshalb zählt bei diesem Update vor allem die schnelle Installation über den offiziellen App-Store.