Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen
WID-SEC-2026-3942 · première publication 14.10.2026 · mise à jour 27.10.2026 · CVSS 8,8
De quoi il s’agit
Firefox ist ein Open Source Web Browser. ESR ist die Variante mit verlängertem Support. Thunderbird ist ein Open Source E-Mail Client. Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbrid ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- Sicherheitsmaßnahmen zu umgehen
- Spoofing-Angriffe durchzuführen
- Daten offenzulegen oder zu manipulieren
- Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Amazon Linux 2
- SUSE Linux
- SUSE openSUSE
- Oracle Linux
- Mozilla Firefox <158
- Mozilla Firefox ESR <115.43
- Mozilla Firefox ESR <153.5
- Mozilla Thunderbird <153.5
- Mozilla Thunderbird <158
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Mozilla Firefox 158
- Mozilla Firefox ESR 115.43
- Mozilla Firefox ESR 153.5
- Mozilla Thunderbird 153.5
- Mozilla Thunderbird 158
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Mozilla Security Advisory mfsa2026-106 vom 2026-10-13 www.mozilla.org
- Mozilla Security Advisory mfsa2026-107 vom 2026-10-13 www.mozilla.org
- Mozilla Security Advisory mfsa2026-108 vom 2026-10-13 www.mozilla.org
- Mozilla Security Advisory mfsa2026-109 vom 2026-10-13 www.mozilla.org
- Mozilla Security Advisory mfsa2026-110 vom 2026-10-13 www.mozilla.org
- Debian Security Advisory DLA-4836 vom 2026-10-15 lists.debian.org
- Debian Security Advisory DSA-6560 vom 2026-10-15 lists.debian.org
- SUSE Security Update SUSE-SU-2026:4736-1 vom 2026-10-19 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4834-1 vom 2026-10-21 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4806-1 vom 2026-10-21 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:22139-1 vom 2026-10-21 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:24260-1 vom 2026-10-22 lists.suse.com
- Amazon Linux Security Advisory ALAS2FIREFOX-2026-067 vom 2026-10-25 alas.aws.amazon.com
- openSUSE Security Update OPENSUSE-SU-2026:12116-1 vom 2026-10-24 lists.opensuse.org
- Oracle Linux Security Advisory ELSA-2026-89757 vom 2026-10-26 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-89758 vom 2026-10-27 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-89757 vom 2026-10-27 linux.oracle.com
- Debian Security Advisory DLA-4863 vom 2026-10-26 lists.debian.org
- Oracle Linux Security Advisory ELSA-2026-89756 vom 2026-10-26 linux.oracle.com
CVE: CVE-2026-109704, CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109714, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.