Firefox ESR, Firefox: conter a execução de código

Publicado · Atualizado · Escolhas digitais · 4 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Firefox ESR, Firefox: execução remota de código. O caso de 2026-07-22 examina 3 entradas de versões e 66 CVE, versões documentadas e verificações para navegadores, a partir de CERTFR-2026-AVI-0910.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-07-22, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-0910, publicado em 2026-07-22. O âmbito inclui Firefox ESR, Firefox. As consequências indicadas são negação de serviço, execução remota de código, impacto a esclarecer pelo fornecedor, evasão de controlos de segurança, perda de confidencialidade, elevação de privilégios. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

O caso reúne 3 entradas de versões; número de identificadores CVE: 66. Acompanhe a correção por componente: uma atualização global bem-sucedida não prova que Firefox ESR e Firefox receberam a respetiva correção.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-0910
Primeira publicação da fonte
2026-07-22
Última revisão disponível para este dia
2026-07-22
Componentes citados
Firefox ESR, Firefox
Identificadores CVE
CVE-2026-16354, CVE-2026-16359, CVE-2026-15719, CVE-2026-16409, CVE-2026-16404, CVE-2026-16373, CVE-2026-16386, CVE-2026-16377, CVE-2026-16357, CVE-2026-16387, CVE-2026-16352, CVE-2026-16406, CVE-2026-16363, CVE-2026-16383, CVE-2026-16393, CVE-2026-16401, CVE-2026-16378, CVE-2026-16350, CVE-2026-16369, CVE-2026-16388, CVE-2026-16402, CVE-2026-16370, CVE-2026-16362, CVE-2026-16405 … (+42)
ComponenteCondição publicada
Firefox ESR< 115.38
Firefox< 153
Firefox ESR< 140.13

Para Firefox ESR, a condição publicada é «< 115.38». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de Firefox ESR, Firefox não encerra este caso.

Mecanismo e pré-requisitos

A execução de código pode conceder os direitos do processo afetado. Verifique a conta de serviço e os destinos alcançáveis; o isolamento limita movimentos laterais, mas não substitui a correção.

A ficha primária CVE-2026-16354, publicada por mozilla, abrange Firefox, Thunderbird. A revisão utilizada é de 2026-07-22. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-0910.

Escolher a intervenção adequada

  1. Localize instâncias de Firefox ESR, versões em execução e responsáveis. Registe a condição < 115.38 juntamente com CERTFR-2026-AVI-0910.
  2. Compare o ramo instalado com as notas do fornecedor de Firefox ESR. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Firefox ESR, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Firefox ESR, Firefox: Feche todos os processos de Firefox ESR, reinicie o navegador e registe a versão efetiva. Com um perfil de teste, percorra uma aplicação interna e verifique extensões autorizadas; valide separadamente ramos de manutenção prolongada. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-0910: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Firefox ESR?

CERTFR-2026-AVI-0910 indica Firefox ESR — < 115.38. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Porque não aplicar uma única correção a Firefox ESR e Firefox?

CERTFR-2026-AVI-0910 distingue estes componentes num âmbito de 3 entradas. Cada ramo exige comparação com a sua documentação e um teste funcional próprio.

O que falta para avaliar a exposição de Firefox ESR, Firefox?

Para Firefox ESR, Firefox, determine versão efetiva, percurso de acesso e permissões do processo. As fontes de CERTFR-2026-AVI-0910 não permitem confirmar todos os pré-requisitos nem exploração ativa.

Fontes e leituras relacionadas

Guia prático : Revisar extensões de navegador antes da implantação corporativa.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-0910
Revisão do aviso : · Verificado em :

Sistemas afetados · 3

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Firefox ESR versions antérieures à 115.38
  2. Firefox versions antérieures à 153
  3. Firefox ESR versions antérieures à 140.13
Identificadores CVE · 66