Firefox e Firefox ESR: corrette 30 vulnerabilità ad alta gravità, l’avviso ACN
L'ACN segnala aggiornamenti di sicurezza per Firefox e Firefox ESR che risolvono molteplici vulnerabilità, 30 delle quali con gravità "alta". Si raccomanda di aggiornare.
- Mozilla corregge molteplici vulnerabilità in Firefox e Firefox ESR, 30 con gravità alta
- Colpite le versioni 115.x precedenti alla 115.43 e 153.x precedenti alla 153.5
- L'ACN raccomanda di aggiornare seguendo i bollettini di sicurezza del vendor
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato il 13 ottobre 2026 un avviso sugli aggiornamenti di sicurezza di Mozilla per Firefox e Firefox ESR. Le nuove versioni risolvono molteplici vulnerabilità. Trenta sono classificate con gravità “alta”.
Versioni interessate
Secondo l’avviso, sono colpite le seguenti versioni:
- serie
115.x, nelle versioni precedenti alla115.43; - serie
153.x, nelle versioni precedenti alla153.5.
Nel testo diffuso dall’ACN non sono riportati il dettaglio dei singoli difetti né i punteggi CVSS. L’avviso indica che l’elenco delle CVE relative alle sole vulnerabilità ad alta gravità è presente nella scheda completa. Non ci sono informazioni su sfruttamento attivo delle falle.
Cosa fare
In linea con le indicazioni del vendor, l’ACN raccomanda di aggiornare i prodotti vulnerabili. Occorre seguire i bollettini di sicurezza Mozilla indicati nella sezione Riferimenti dell’avviso.
In pratica, chi usa Firefox 153.x deve portarsi almeno alla 153.5. Chi usa la versione ESR 115.x, tipica degli ambienti gestiti, deve passare almeno alla 115.43. Per le organizzazioni con parchi macchine centralizzati conviene verificare che la distribuzione degli aggiornamenti raggiunga tutte le postazioni.
Fonte: ACN