CSIRT Toscana Risolte vulnerabilità in prodotti Mozilla (AL02/260417/CSIRT-ITA)
Data:
17 Aprile 2026
Impatto Sistemico
Alto (66.41)
Sintesi
Aggiornamenti di sicurezza sanano 5 vulnerabilità, di cui tre con gravità “critica” e due con gravità “alta”, in Mozilla Firefox, Firefox ESR e Thunderbird.
Tipologia
- Denial of Service
- Remote Code Execution
Prodotti e versioni affette
Mozilla Firefox
- versioni precedenti alla 149.0.2
Mozilla Firefox ESR
- 115.x, versioni precedenti alla 115.34.1
- 140.x, versioni precedenti alla 140.9.1
Mozilla Thunderbird
- versioni precedenti alla 149.0.2
- 140.x, versioni precedenti alla 140.9.1
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-25
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-26
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-27
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-28
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-29
- https://www.mozilla.org/en-US/security/advisories
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 17-04-2026 | 17/04/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
17 Aprile 2026, 12:25