Firefox ESR, Firefox: ограничить выполнение кода

Опубликовано · Обновлено · Цифровая стратегия · 3 мин чтения · Автор Cyber Intelligence Embassy

Кратко

Firefox ESR, Firefox: удалённое выполнение кода. Разбор за 2026-07-22: 3 записей версий и 66 CVE, документированные версии и проверки для направления «браузеры» на основе CERTFR-2026-AVI-0910.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-07-22, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-0910, опубликованный 2026-07-22. В область входят Firefox ESR, Firefox. Указанные последствия: отказ в обслуживании, удалённое выполнение кода, уточняемое производителем воздействие, обход защитных механизмов, нарушение конфиденциальности, повышение привилегий. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

В разборе 3 записей версий и 66 идентификаторов CVE. Отслеживайте исправления по компонентам: общий успех обновления не доказывает отдельное исправление Firefox ESR и Firefox.

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-0910
Первая публикация источника
2026-07-22
Последняя доступная на этот день редакция
2026-07-22
Указанные компоненты
Firefox ESR, Firefox
Идентификаторы CVE
CVE-2026-16354, CVE-2026-16359, CVE-2026-15719, CVE-2026-16409, CVE-2026-16404, CVE-2026-16373, CVE-2026-16386, CVE-2026-16377, CVE-2026-16357, CVE-2026-16387, CVE-2026-16352, CVE-2026-16406, CVE-2026-16363, CVE-2026-16383, CVE-2026-16393, CVE-2026-16401, CVE-2026-16378, CVE-2026-16350, CVE-2026-16369, CVE-2026-16388, CVE-2026-16402, CVE-2026-16370, CVE-2026-16362, CVE-2026-16405 … (+42)
КомпонентОпубликованное условие
Firefox ESR< 115.38
Firefox< 153
Firefox ESR< 140.13

Для Firefox ESR опубликовано условие «< 115.38». Сравнивайте реально загруженную версию с этим условием в её собственной ветке. Исправление другой редакции Firefox ESR, Firefox не закрывает данный случай.

Механизм и предварительные условия

Выполнение кода может дать права затронутого процесса. Проверьте служебную учётную запись и доступные сетевые узлы; изоляция ограничивает перемещение, но не заменяет исправление.

Первичная запись CVE-2026-16354, опубликованная mozilla, охватывает Firefox, Thunderbird. Использованная редакция датирована 2026-07-22. Её область отделена от интеграций и групп продуктов в CERTFR-2026-AVI-0910.

Выбор подходящего вмешательства

  1. Найдите экземпляры Firefox ESR, работающие версии и ответственных. Зафиксируйте условие < 115.38 вместе с CERTFR-2026-AVI-0910.
  2. Сопоставьте установленную ветку с инструкциями поставщика Firefox ESR. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения Firefox ESR снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к Firefox ESR, Firefox: Закройте все процессы Firefox ESR, перезапустите браузер и запишите реальную версию. С тестовым профилем проверьте внутреннее приложение и разрешённые расширения; отдельно проверьте ветки длительной поддержки. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-0910: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для Firefox ESR?

CERTFR-2026-AVI-0910 указывает Firefox ESR — < 115.38. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Почему одного исправления недостаточно для Firefox ESR и Firefox?

CERTFR-2026-AVI-0910 различает компоненты в области из 3 записей. Для каждой ветки нужны свои инструкции обновления и функциональная проверка.

Чего не хватает для оценки доступности Firefox ESR, Firefox атакующему?

Для Firefox ESR, Firefox нужны работающая версия, путь доступа и права процесса. Источники CERTFR-2026-AVI-0910 не подтверждают все условия или активную эксплуатацию.

Источники и связанные материалы

Практическое руководство : Проверка расширений браузера перед корпоративным развертыванием.

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-0910
Редакция бюллетеня : · Проверено :

Затронутые системы · 3

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. Firefox ESR versions antérieures à 115.38
  2. Firefox versions antérieures à 153
  3. Firefox ESR versions antérieures à 140.13
Идентификаторы CVE · 66