IT & SecurityCreato il 28 ottobre 20262 min di lettura

Firefox 159 ed ESR: scegliere l’aggiornamento della propria linea

Mozilla ha pubblicato avvisi di gravità elevata il 27 ottobre. Firefox standard e le linee ESR hanno versioni corrette separate.

Che cosa cambia

Gli avvisi del 27 ottobre indicano correzioni in Firefox 159, Firefox ESR 153.6 e Firefox ESR 115.44. L’impatto complessivo è elevato. L’avviso standard include problemi di stessa origine e sandbox.

Perché è utile

Usa l’avviso della linea che esegui. Ogni avviso ESR ha un proprio elenco: il numero di una linea non sostituisce quello di un’altra. Includi nell’inventario browser di amministrazione e postazioni di sviluppo gestite.

Che cosa fare

Controlla la versione installata e l’eventuale appartenenza a una linea ESR.
Aggiorna tramite Mozilla o il canale di pacchetti supportato dall’organizzazione, poi riavvia. Non disattivare la sandbox per aggirare un’incompatibilità.

Comandi di riferimento

Open in Firefox to inspect the installed version and environment

about:support

Verificare il risultato

Conferma la versione attiva dopo il riavvio e prova accesso, upload e percorsi principali. Una versione vecchia richiede correzione, ma da sola non dimostra una compromissione.

Fonti ufficiali

Portalo nel tuo progetto

Scarica i file, conserva la guida o consegna al tuo assistente istruzioni pronte.

Scarica la guidaMarkdown Scarica le istruzioni per IAEnglish · Markdown

Prepara con l’IA

Copia questo prompt inglese nel tuo assistente. Include articolo, file disponibili e passaggi di preparazione.

Mostra il prompt di preparazione

AI setup prompt · English

Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/firefox-159-esr-october-27-security-fixes?lang=en

Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.

Use the article and its examples as references. Identify any missing project files before making changes.

If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.

Additional project setup instructions:
Review Mozilla’s 27 October 2026 advisories MFSA 2026-118, 2026-120 and 2026-119 at https://www.mozilla.org/en-US/security/advisories/ . Inventory desktop Firefox installations and the ESR branch on managed devices. Compare them to Firefox 159, ESR 153.6 or ESR 115.44 as appropriate; consult the separate advisory for each branch rather than assuming identical CVE coverage. Plan updates through the existing official or organisation-managed channel and verify the running version after restart. Separately inventory browser automation runtimes. Keep sandbox and site-isolation protections enabled. Do not infer exploitation from an outdated version or run proof-of-concept payloads.

Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.

Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.

The prompt

Review Mozilla’s 27 October 2026 advisories MFSA 2026-118, 2026-120 and 2026-119 at https://www.mozilla.org/en-US/security/advisories/ . Inventory desktop Firefox installations and the ESR branch on managed devices. Compare them to Firefox 159, ESR 153.6 or ESR 115.44 as appropriate; consult the separate advisory for each branch rather than assuming identical CVE coverage. Plan updates through the existing official or organisation-managed channel and verify the running version after restart. Separately inventory browser automation runtimes. Keep sandbox and site-isolation protections enabled. Do not infer exploitation from an outdated version or run proof-of-concept payloads.

Leggi la fonte originaleMozilla · Firefox 159 · MFSA 2026-118

Firefox 159ESRBrowser security