Firefox ESR e Thunderbird: Mozilla risolve 180 falle, 3 critiche
Chi usa Firefox prima della versione 159, Firefox ESR prima della 115.44 o della 153.6, oppure Thunderbird prima della 159 o della 153.6 deve aggiornare. Con l’alert AL01/261028/CSIRT-ITA, pubblicato il 28 ottobre 2026, il CSIRT Italia (ACN) segnala che gli aggiornamenti Mozilla sanano 180 vulnerabilità. Tre hanno gravità «critica», 113 gravità «alta».
Chi deve aggiornare e che cosa
Secondo l’ACN, i prodotti interessati sono Firefox, Firefox ESR e Thunderbird. L’azione raccomandata, in linea con le dichiarazioni del vendor, è aggiornare seguendo le indicazioni dei bollettini di sicurezza Mozilla.
L’alert è la versione 1.0, pubblicata il 28 ottobre alle 08:23, e non risulta aggiornato. L’ACN valuta l’impatto sistemico come «Alto», con punteggio 66.15.
Che cosa permettono le falle
L’ACN indica le tipologie di vulnerabilità per l’insieme dell’alert, senza associarle alle singole falle:
- esecuzione di codice arbitrario;
- bypass dell’autenticazione;
- escalation di privilegi;
- bypass delle restrizioni di sicurezza;
- divulgazione di informazioni.
Versioni vulnerabili
| Prodotto | Ramo | Versioni affette |
|---|---|---|
| Firefox | – | precedenti alla 159 |
| Firefox ESR | 115.x | precedenti alla 115.44 |
| Firefox ESR | 153.x | precedenti alla 153.6 |
| Thunderbird | – | precedenti alla 159 |
| Thunderbird | 153.x | precedenti alla 153.6 |
Confronta la versione installata con questa tabella.
Dove trovare i dettagli
I bollettini di riferimento indicati dall’ACN sono cinque, pubblicati da Mozilla nella sezione security/advisories: MFSA 2026-118, 2026-119, 2026-120, 2026-121 e 2026-122.
La tabella dell’ACN elenca solo le CVE di gravità critica e alta: 116 voci, da CVE-2026-109705 a CVE-2026-118178. Le colonne dedicate a proof of concept e sfruttamento non riportano alcun dato: l’alert non indica se le falle siano sfruttate.
