Firefox ESR, Firefox: कोड निष्पादन को सीमित करें

प्रकाशित · अपडेट किया गया · डिजिटल रणनीति · 7 मिनट पठन · लेखक Cyber Intelligence Embassy

संक्षेप में

Firefox ESR, Firefox: दूरस्थ कोड निष्पादन। 2026-07-22 का यह मामला 3 संस्करण प्रविष्टियाँ और 66 CVE, दस्तावेज़ित संस्करणों और ब्राउज़र के नियंत्रणों को CERTFR-2026-AVI-0910 के आधार पर जाँचता है।

एआई चित्रण: हल्की सुनहरी रोशनी वाला गहरे रंग का साइबर सुरक्षा तकनीकी कक्ष चित्रण · काल्पनिक दृश्य
इस लेख में

2026-07-22 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-0910 है, जो 2026-07-22 को प्रकाशित हुआ। इसके दायरे में Firefox ESR, Firefox हैं। बताए प्रभाव सेवा से इनकार, दूरस्थ कोड निष्पादन, विक्रेता से स्पष्ट किए जाने वाला प्रभाव, सुरक्षा नियंत्रणों को दरकिनार करना, गोपनीयता का नुकसान, विशेषाधिकार वृद्धि हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

इस मामले में 3 संस्करण प्रविष्टियाँ और 66 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि Firefox ESR और Firefox को अपने-अपने सुधार मिले।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ
CERTFR-2026-AVI-0910
स्रोत का प्रथम प्रकाशन
2026-07-22
इस दिन तक उपलब्ध अंतिम संशोधन
2026-07-22
उल्लिखित घटक
Firefox ESR, Firefox
CVE पहचानकर्ता
CVE-2026-16354, CVE-2026-16359, CVE-2026-15719, CVE-2026-16409, CVE-2026-16404, CVE-2026-16373, CVE-2026-16386, CVE-2026-16377, CVE-2026-16357, CVE-2026-16387, CVE-2026-16352, CVE-2026-16406, CVE-2026-16363, CVE-2026-16383, CVE-2026-16393, CVE-2026-16401, CVE-2026-16378, CVE-2026-16350, CVE-2026-16369, CVE-2026-16388, CVE-2026-16402, CVE-2026-16370, CVE-2026-16362, CVE-2026-16405 … (+42)
घटकप्रकाशित शर्त
Firefox ESR< 115.38
Firefox< 153
Firefox ESR< 140.13

Firefox ESR के लिए प्रकाशित शर्त है ‘< 115.38’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। Firefox ESR, Firefox के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।

तंत्र और पूर्वशर्तें

कोड निष्पादन प्रभावित प्रक्रिया के अधिकार दे सकता है। सेवा खाते और पहुँच योग्य नेटवर्क गंतव्यों की जाँच करें; अलगाव पार्श्व गति घटाता है पर सुधार का विकल्प नहीं।

mozilla द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-16354 का दायरा Firefox, Thunderbird है। उपयोग किया संशोधन 2026-07-22 का है। इसका दायरा CERTFR-2026-AVI-0910 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

उचित हस्तक्षेप चुनें

  1. Firefox ESR इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त < 115.38 को CERTFR-2026-AVI-0910 के साथ दर्ज करें।
  2. स्थापित शाखा की तुलना Firefox ESR विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
  3. Firefox ESR में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

Firefox ESR, Firefox के लिए अनुकूलित करने योग्य परीक्षण: Firefox ESR की सभी प्रक्रियाएँ बंद करके ब्राउज़र फिर शुरू करें और वास्तविक संस्करण दर्ज करें। परीक्षण प्रोफाइल में आंतरिक अनुप्रयोग और स्वीकृत एक्सटेंशन जाँचें; लंबी अवधि के रखरखाव वाली शाखाएँ अलग सत्यापित करें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-0910 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

Firefox ESR के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-0910 बताता है: Firefox ESR — < 115.38। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

Firefox ESR और Firefox के लिए एक सुधार पर्याप्त क्यों नहीं?

CERTFR-2026-AVI-0910 इन घटकों को 3 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।

Firefox ESR, Firefox के जोखिम आकलन के लिए क्या कमी है?

Firefox ESR, Firefox के लिए चलती रिलीज़, पहुँच मार्ग और प्रक्रिया अधिकार स्थापित करें। CERTFR-2026-AVI-0910 के स्रोत सभी पूर्वशर्तें या सक्रिय दुरुपयोग की पुष्टि नहीं करते।

स्रोत और संबंधित अध्ययन

व्यावहारिक मार्गदर्शिका : एंटरप्राइज़ डिप्लॉयमेंट से पहले ब्राउज़र एक्सटेंशन का रिव्यू करें

इस मामले के निर्णय को आगे समझें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-0910
परामर्श का संशोधन : · जाँच की तिथि :

प्रभावित सिस्टम · 3

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

  1. Firefox ESR versions antérieures à 115.38
  2. Firefox versions antérieures à 153
  3. Firefox ESR versions antérieures à 140.13
CVE पहचानकर्ता · 66