81 sebezhetőséget javítanak a Firefox és a Thunderbird új kiadásai
Kritikus, 9,6-os súlyosságú hibák is szerepelnek a Firefox és a Thunderbird javításai között: ezek a biztonsági korlátozások megkerülését teszik lehetővé. A BSI WID figyelmeztetése a böngésző és a levelezőprogram mellett a Firefox meghosszabbított támogatású kiadásait is érinti.
Kritikus hibákat javítottak a hálózati összetevőben
A 81 sebezhetőséget érintő csomagban a CVE-2026-109705 és a CVE-2026-109707 egyaránt kritikus besorolást kapott. Mindkettő a hálózati összetevőt érinti, az előbbi pedig a webhelyek elkülönítésével kapcsolatos problémát is tartalmaz. A leírások szerint ezek révén megkerülhetők a program biztonsági korlátozásai.
A hibák CVSS-pontszáma 9,6. Ez a műszaki súlyosságot jelzi egy 0-10 közötti skálán, nem azt, hogy történtek-e már támadások. A felsorolt sebezhetőségeknél a CISA kihasználásra vonatkozó jelzése „none”, és egyik sem szerepel a kihasznált hibák listáján. A magas pontszámot tehát nem szabad aktív támadás bizonyítékaként értelmezni.
A frissítő és a bővítmények környékén is találtak réseket
Nem kizárólag a kritikus tételek miatt fontos a csomag. A CVE-2026-109704 a programfrissítésért felelős összetevőben tesz lehetővé jogosultságnövelést, és 8,8-as, magas súlyosságú értékelést kapott. Ugyanilyen pontszámú problémák érintik a bővítményeket kezelő összetevőt, valamint a görgetéshez és nagyításhoz kapcsolódó működést is.
Az adatok felfedését lehetővé tevő sérülékenységek között szerepel a PDF-megjelenítő CVE-2026-109742 azonosítójú hibája. A javítások a nyomtatás kimenetét érintő, szolgáltatásmegtagadást okozó problémára is kitérnek.
A BSI WID összefoglalója a lehetséges következmények között adatmanipulációt és megtévesztéses támadásokat is említ. Ezek kihasználási lehetőségek, nem a figyelmeztetésben dokumentált incidensek.
Ezekben a verziókban vannak benne a javítások
A BSI WID az alábbi kiadásokat jelöli javítottként, az adott ág korábbi változatait pedig érintettként:
- Firefox 158;
- Firefox ESR 153.5;
- Firefox ESR 115.43;
- Thunderbird 158;
- Thunderbird 153.5.
Az ESR a Firefox meghosszabbított támogatású változata. A kritikus hálózati hibák leírása a fenti kiadások közül a Firefox 158, a Firefox ESR 153.5, valamint a Thunderbird 158 és 153.5 változatát nevezi meg javítottként.
A régebbi ESR-ágnál különbséget kell tenni: a Firefox ESR 115.43 több más felsorolt sérülékenységhez tartalmaz javítást. Ezek között az adattárolást, a szövegmegjelenítést és az XML-feldolgozást érintő tételek is vannak. A kritikus hibák leírása viszont ezt az ágat nem sorolja fel.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum