Mozilla ha pubblicato un pacchetto di sicurezza con 30 correzioni ad alta gravità per Firefox, Firefox ESR e Thunderbird. Le versioni corrette sono Firefox 158, Firefox ESR 115.43 e 153.5, Thunderbird 158 e 153.5.
Il punto non è una singola falla, ma la copertura dei rami supportati: release ed ESR vanno aggiornati con la coppia giusta di build. In una flotta mista, un rilascio parziale lascia ancora installazioni su un ramo vulnerabile, anche se un altro ramo è già stato aggiornato.
Per chi gestisce ambienti con Firefox e Thunderbird, la storia conta soprattutto per il coordinamento dei canali. Finché non si allineano release ed ESR, la superficie resta aperta su parte del parco e il rischio non si chiude con un solo aggiornamento.
2 fonti · 1 giorno fa
CVE in questo aggiornamento
51 CVE
Distribuite tra Firefox ESR, Thunderbird, Firefox.