Opdateret: 27.10.2026. Mozilla har leveret flere beskyttelsesveje efter kompromitterede eMudhra-mellemcertifikater. Skeln mellem den automatiske liste, den medfølgende liste og Androids opstartsrettelse; slå ikke certifikatkontrol fra.
Hvilken installation?
Til Firefox-brugere og administrerede arbejdspladser: desktopversion 158.0.1 fra 20.10 indeholder ifølge udgivelsesnoterne en OneCRL-liste til klienter, hvor politikker eller netværk hindrer Remote Settings [1]. Android 158.0.2 fra 21.10 retter desuden installation af den foruddistribuerede liste ved opstart [2]. CVE-2026-113470 vurderes som alvorlig [3]. Androids versionsnummer gælder ikke desktop eller iOS. Mozilla daterer hændelsen til 17. oktober. Sikkerhedsbloggen fra 20. oktober, opdateret den 21., skelner mellem normal OneCRL-distribution og ekstra browseropdateringer. Den nævner også ESR 115.43.1 og 153.5.1 som rettelser udgivet dengang. Bruger du ESR, skal du ikke skifte til Release på grund af denne vejledning; afklar med IT, hvilken kanal der aktuelt understøttes på din platform [5].
Forbered uden datatab
Du skal kunne se versionsoplysninger og bruge den godkendte opdateringsvej; inddrag IT på administrerede enheder. Gem åbent arbejde og kontrollér profilbackup eller gendannelsesmuligheder. Første kontrol kræver hverken geninstallation, profilnulstilling eller certifikatimport.
Fem sikre kontroller
- Notér operativsystem, kanal og den kørende version. På desktop bruges Hjælp → Om Firefox; på Android appens versionsoplysninger. Hold ESR, Release, Beta og andre Mozilla-baserede programmer adskilt.
- Brug den officielle opdatering eller den relevante pakkehåndtering/IT-udrulning. På Android bruges den betroede butik eller eksisterende administrerede distribution. 158.0.1 og Android 158.0.2 er de dokumenterede rettelser, ikke en grund til at springe senere godkendte sikkerhedsopdateringer over [1][2].
- Afslut opdateringen og genstart Firefox normalt efter at have gemt arbejdet. Androidrettelsen handler netop om at anvende den medfølgende OneCRL-liste ved opstart; butikkens oplysninger beviser ikke den faktisk kørende version [2].
- Deaktivér ikke Remote Settings, certifikatkontrol eller virksomhedspolitikker som forsøg. Tal med IT, hvis den normale opdateringsvej ikke virker. Importér ikke ukendte rodcertifikater, og omgå ikke advarsler med undtagelser.
- Kontrollér efter genstart version og afsluttet opdatering. Åbn en kendt, betroet HTTPS-side normalt. Fortsætter en certifikatadvarsel, stop og giv IT værtsnavn, tidspunkt og præcis fejlkode uden fortrolige URL-parametre. Indtast ikke loginoplysninger.
Verifikation og gendannelse
Verificerbar succes betyder, at den ønskede godkendte version kører, og opdateringen er afsluttet. En side uden fejl beviser ikke, at alle kompromitterede kæder blokeres. Der er ikke udført en kontrolleret tilbagekaldelsestest her. Gå ikke tilbage til en gammel usikker browser; bevar data, sæt om nødvendigt arbejdet på pause og aftal understøttet gendannelse med IT.
Begrænsninger
OneCRL kan distribuere certifikattilbagekaldelser uden en fuld browseropdatering [4]. Den medfølgende liste dækker en anden leveringsvej, ikke alle fremtidige rettelser eller andre browsere, TLS-biblioteker og servere. En hængelås beviser ikke fuld sikkerhed. Kildebaseret vejledning, ingen egen Firefox-/Androidtest eller affiliatelinks.