Firefox ESR, Firefox: rajaa koodin suoritus

Julkaistu · Päivitetty · Digitaalinen strategia · 3 min lukuaika · Tekijä Cyber Intelligence Embassy

Tiivistelmä

Firefox ESR, Firefox: koodin etäsuoritus. Päivän 2026-07-22 tapaus käsittelee 3 versiokohtaa ja 66 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle selaimet lähteen CERTFR-2026-AVI-0910 perusteella.

Tekoälykuvitus: tumma kyberturvallisuuden tekninen tila ja hillitty kultainen valaistus Kuvitus · kuvitteellinen tilanne
Tässä artikkelissa

Päivän 2026-07-22 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.

Mitä tiedote muuttaa ympäristössäsi

Lähtökohtana on CERTFR-2026-AVI-0910, julkaistu 2026-07-22. Soveltamisalaan kuuluvat Firefox ESR, Firefox. Ilmoitetut seuraukset ovat palvelunesto, koodin etäsuoritus, valmistajalta tarkennettava vaikutus, turvakontrollien ohitus, luottamuksellisuuden menetys, oikeuksien korotus. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.

Tapauksessa on 3 versiokohtaa ja 66 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden Firefox ESR ja Firefox omien korjausten asentumista.

Tarkasteltavat tuotteet ja versiot

Viite
CERTFR-2026-AVI-0910
Lähteen ensimmäinen julkaisu
2026-07-22
Viimeisin tälle päivälle saatavilla ollut päivitys
2026-07-22
Mainitut komponentit
Firefox ESR, Firefox
CVE-tunnisteet
CVE-2026-16354, CVE-2026-16359, CVE-2026-15719, CVE-2026-16409, CVE-2026-16404, CVE-2026-16373, CVE-2026-16386, CVE-2026-16377, CVE-2026-16357, CVE-2026-16387, CVE-2026-16352, CVE-2026-16406, CVE-2026-16363, CVE-2026-16383, CVE-2026-16393, CVE-2026-16401, CVE-2026-16378, CVE-2026-16350, CVE-2026-16369, CVE-2026-16388, CVE-2026-16402, CVE-2026-16370, CVE-2026-16362, CVE-2026-16405 … (+42)
KomponenttiJulkaistu ehto
Firefox ESR< 115.38
Firefox< 153
Firefox ESR< 140.13

Tuotteen Firefox ESR julkaistu ehto on ”< 115.38”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen Firefox ESR, Firefox toisen laitoksen korjaus ei sulje tätä tapausta.

Mekanismi ja edellytykset

Koodin suoritus voi antaa hyökkääjälle prosessin oikeudet. Tarkista palvelutunnus ja saavutettavat verkkokohteet; eristäminen vähentää sivuttaisliikkumista mutta ei korvaa korjausta.

Toimijan mozilla julkaisema ensisijainen tietue CVE-2026-16354 koskee tuotteita Firefox, Thunderbird. Käytetty päivitys on päivätty 2026-07-22. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-0910 integraatioista ja tuoteryhmistä.

Sopivan toimenpiteen valinta

  1. Etsi tuotteen Firefox ESR instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto < 115.38 viitteen CERTFR-2026-AVI-0910 rinnalle.
  2. Vertaa asennettua haaraa tuotteen Firefox ESR valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
  3. Tallenna tuotteen Firefox ESR ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.

Korjauksen todentaminen käytännössä

Tuotteeseen Firefox ESR, Firefox sovitettava tarkistusskenaario: Sulje kaikki tuotteen Firefox ESR prosessit, käynnistä selain uudelleen ja tallenna todellinen versio. Testaa sisäinen sovellus ja hyväksytyt lisäosat testiprofiililla; tarkista pitkäaikaisesti ylläpidetyt haarat erikseen. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.

Lähteen CERTFR-2026-AVI-0910 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.

Tapauskohtaiset kysymykset

Mikä ehto tuotteelle Firefox ESR on tarkistettava?

Tiedote CERTFR-2026-AVI-0910 ilmoittaa Firefox ESR — < 115.38. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.

Miksi tuotteille Firefox ESR ja Firefox ei riitä yksi korjaus?

CERTFR-2026-AVI-0910 erottaa komponentit 3 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.

Mitä tuotteen Firefox ESR, Firefox altistumisarviosta puuttuu?

Selvitä tuotteen Firefox ESR, Firefox käynnissä oleva versio, käyttöpolku ja prosessin oikeudet. Lähteet CERTFR-2026-AVI-0910 eivät vahvista kaikkia edellytyksiä tai aktiivista hyväksikäyttöä.

Lähteet ja liittyvät artikkelit

Käytännön opas : Tarkista selainlaajennukset ennen yritystason käyttöönottoa.

Syvennä tämän tapauksen päätöstä

Lähdetiedotteen täydellinen luettelo

Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.

Virallinen lähde · CERTFR-2026-AVI-0910
Tiedotteen versio : · Tarkistettu :

Vaikutuksen alaiset järjestelmät · 3

Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.

  1. Firefox ESR versions antérieures à 115.38
  2. Firefox versions antérieures à 153
  3. Firefox ESR versions antérieures à 140.13
CVE-tunnukset · 66