PT-2026-118369 · Mozilla · Thunderbird+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Firefox versões anteriores a 158.0.1
Firefox ESR versões anteriores a 153.5.1
Firefox ESR versões anteriores a 115.43.1
Thunderbird versões anteriores a 158.0.1
Descrição
Certificados intermediários comprometidos da eMudhra foram bloqueados via OneCRL, um mecanismo utilizado para revogar certificados. Isso foi distribuído através do RemoteSettings para garantir que os clientes bloqueiem os certificados comprometidos mesmo que o RemoteSettings esteja desativado por política ou indisponível no ambiente de rede.
Recomendações
Atualize o Firefox para a versão 158.0.1 ou posterior.
Atualize o Firefox ESR para a versão 153.5.1 ou posterior.
Atualize o Firefox ESR para a versão 115.43.1 ou posterior.
Atualize o Thunderbird para a versão 158.0.1 ou posterior.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firefox
Thunderbird