Firefox ESR, Firefox: contenere l’esecuzione di codice

Pubblicato · Aggiornato · Scelte digitali · 4 min di lettura · Di Cyber Intelligence Embassy

In sintesi

Firefox ESR, Firefox: esecuzione remota di codice. Il caso del 2026-07-22 esamina 3 voci di versione e 66 CVE, versioni documentate e verifiche per browser, partendo da CERTFR-2026-AVI-0910.

Illustrazione IA: ambiente tecnologico di sicurezza informatica scuro con luci dorate Illustrazione · scena fittizia
In questo articolo

Retrospettiva del 2026-07-22, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.

Cosa cambia nell’ambiente operativo

Il punto di partenza è CERTFR-2026-AVI-0910, pubblicato il 2026-07-22. L’ambito comprende Firefox ESR, Firefox. Le conseguenze indicate sono negazione del servizio, esecuzione remota di codice, impatto da chiarire con il produttore, aggiramento dei controlli di sicurezza, perdita di riservatezza, aumento dei privilegi. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.

Il caso raccoglie 3 voci di versione; numero di identificativi CVE: 66. Seguite la correzione per componente: un aggiornamento complessivo riuscito non prova che Firefox ESR e Firefox abbiano ricevuto ciascuno la propria correzione.

Prodotti e versioni da esaminare

Riferimento
CERTFR-2026-AVI-0910
Prima pubblicazione della fonte
2026-07-22
Ultima revisione disponibile per questa giornata
2026-07-22
Componenti citati
Firefox ESR, Firefox
Identificativi CVE
CVE-2026-16354, CVE-2026-16359, CVE-2026-15719, CVE-2026-16409, CVE-2026-16404, CVE-2026-16373, CVE-2026-16386, CVE-2026-16377, CVE-2026-16357, CVE-2026-16387, CVE-2026-16352, CVE-2026-16406, CVE-2026-16363, CVE-2026-16383, CVE-2026-16393, CVE-2026-16401, CVE-2026-16378, CVE-2026-16350, CVE-2026-16369, CVE-2026-16388, CVE-2026-16402, CVE-2026-16370, CVE-2026-16362, CVE-2026-16405 … (+42)
ComponenteCondizione pubblicata
Firefox ESR< 115.38
Firefox< 153
Firefox ESR< 140.13

Per Firefox ESR, la condizione pubblicata è «< 115.38». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di Firefox ESR, Firefox non chiude questo caso.

Meccanismo e prerequisiti

L’esecuzione di codice può concedere i diritti del processo interessato. Verificate account di servizio e destinazioni raggiungibili: l’isolamento limita il movimento laterale ma non sostituisce la correzione.

La scheda primaria CVE-2026-16354, pubblicata da mozilla, riguarda Firefox, Thunderbird. La revisione utilizzata è del 2026-07-22. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-0910.

Scegliere l’intervento adeguato

  1. Individuate istanze di Firefox ESR, versioni in esecuzione e responsabili. Registrate la condizione < 115.38 insieme a CERTFR-2026-AVI-0910.
  2. Confrontate il ramo installato con le note del produttore di Firefox ESR. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
  3. Dopo l’intervento su Firefox ESR, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.

Verificare la correzione nel lavoro reale

Scenario di verifica da adattare a Firefox ESR, Firefox: Chiudete tutti i processi di Firefox ESR, riavviate il browser e rilevate la versione effettiva. Con un profilo di prova verificate un’applicazione interna e le estensioni autorizzate; controllate separatamente i rami a manutenzione estesa. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.

Limite di CERTFR-2026-AVI-0910: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.

Domande specifiche del caso

Quale condizione verificare per Firefox ESR?

CERTFR-2026-AVI-0910 indica Firefox ESR — < 115.38. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.

Perché non usare una sola correzione per Firefox ESR e Firefox?

CERTFR-2026-AVI-0910 distingue questi componenti in un ambito di 3 voci. Ogni ramo richiede il confronto con le proprie istruzioni e un controllo funzionale.

Cosa manca per valutare l’esposizione di Firefox ESR, Firefox?

Per Firefox ESR, Firefox, occorre stabilire versione effettiva, percorso di accesso e permessi del processo. Le fonti di CERTFR-2026-AVI-0910 non confermano tutti i prerequisiti né uno sfruttamento attivo.

Fonti e letture collegate

Guida pratica : Esaminare le estensioni del browser prima della distribuzione aziendale.

Approfondire la decisione di questo caso

Inventario completo dell’avviso originale

La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.

Fonte ufficiale · CERTFR-2026-AVI-0910
Revisione dell’avviso : · Verificato il :

Sistemi interessati · 3

Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.

  1. Firefox ESR versions antérieures à 115.38
  2. Firefox versions antérieures à 153
  3. Firefox ESR versions antérieures à 140.13
Identificatori CVE · 66