Firefox ESR e Thunderbird: 5 falle ad alta gravità, l’ACN dice di aggiornare
Firefox prima della 158.0.1, Firefox ESR prima della 115.43.1 o della 153.5.1 e Thunderbird prima della 158.0.1 o della 153.5.1 sono esposti a vulnerabilità appena corrette da Mozilla. Chi li usa deve aggiornare seguendo i bollettini del produttore. Lo segnala il CSIRT Italia con l’alert AL04/261023/CSIRT-ITA del 23 ottobre 2026.
Secondo l’alert dell’ACN / CSIRT Italia, gli aggiornamenti sanano molteplici vulnerabilità. Cinque hanno gravità «alta».
Versioni interessate: controlla il ramo che usi
L’alert indica le versioni affette per ogni prodotto e, per Firefox ESR e Thunderbird, anche per ramo. Se la tua installazione è sotto la soglia del suo ramo, è tra quelle da aggiornare.
| Prodotto | Ramo | Versioni affette |
|---|---|---|
| Mozilla Firefox | – | precedenti alla 158.0.1 |
| Mozilla Firefox ESR | 115.x | precedenti alla 115.43.1 |
| Mozilla Firefox ESR | 153.x | precedenti alla 153.5.1 |
| Mozilla Thunderbird | – | precedenti alla 158.0.1 |
| Mozilla Thunderbird | 153.x | precedenti alla 153.5.1 |
Il passo da fare è quello indicato dall’ACN, in linea con le dichiarazioni del produttore: aggiornare i prodotti vulnerabili secondo le istruzioni dei bollettini Mozilla.
Cosa è stato corretto e le cinque CVE ad alta gravità
L’ACN classifica le vulnerabilità nelle tipologie tampering, information disclosure, spoofing e data manipulation. La pagina non descrive cosa permetta ciascuna falla né chi l’abbia scoperta.
L’alert elenca solo le CVE con gravità «alta», cinque in tutto:
- CVE-2026-113868
- CVE-2026-113867
- CVE-2026-113866
- CVE-2026-113470
- CVE-2026-113399
Per tutte e cinque le colonne «POC» (prova di concetto) ed «EXPLOITATION» (sfruttamento) riportano un trattino: la tabella dell’ACN non dà informazioni in un senso né nell’altro.
Dove leggere i bollettini Mozilla
L’alert rimanda a cinque avvisi sul sito di Mozilla, con dettagli e istruzioni di aggiornamento:
