Oppdatert: 27.10.2026. Mozilla har levert flere beskyttelsesveier etter kompromitterte eMudhra-mellomsertifikater. Skill mellom automatisk liste, medfølgende liste og Androids oppstartsrettelse; ikke slå av sertifikatkontrollen.
Hvilken installasjon?
For Firefox-brukere og administrerte arbeidsplasser: utgivelsesnotatene for desktop 158.0.1 fra 20.10 beskriver en medfølgende OneCRL-liste når policyer eller nettverket hindrer Remote Settings [1]. Android 158.0.2 fra 21.10 retter dessuten installasjonen av den forhåndsdistribuerte listen ved oppstart [2]. CVE-2026-113470 har høy alvorlighetsgrad [3]. Androids versjonsnummer gjelder ikke desktop eller iOS. Mozilla daterer hendelsen til 17. oktober. Sikkerhetsbloggen fra 20. oktober, oppdatert den 21., skiller vanlig OneCRL-distribusjon fra ekstra nettleseroppdateringer. Den nevner også ESR 115.43.1 og 153.5.1 som rettelser utgitt da. Bruker du ESR, skal du ikke bytte til Release på grunn av denne veiledningen; avklar med IT hvilken kanal som nå støttes på plattformen din [5].
Forbered uten datatap
Du må kunne se versjonen og bruke godkjent oppdateringskanal; involver IT på administrerte enheter. Lagre åpent arbeid og sjekk profilsikkerhetskopi eller gjenopprettingsmuligheter. Første kontroll krever verken reinstallasjon, tilbakestilling av profil eller sertifikatimport.
Fem sikre kontroller
- Noter operativsystem, kanal og kjørende versjon. På desktop brukes Hjelp → Om Firefox; på Android appens versjonsinformasjon. Skill mellom ESR, Release, Beta og andre Mozilla-baserte programmer.
- Bruk offisiell oppdatering eller riktig pakkebehandler/IT-distribusjon. På Android brukes den betrodde butikken eller eksisterende administrert distribusjon. 158.0.1 og Android 158.0.2 er dokumenterte rettelsesversjoner, ikke en grunn til å hoppe over senere godkjente sikkerhetsoppdateringer [1][2].
- Fullfør oppdateringen og start Firefox normalt på nytt etter å ha lagret arbeidet. Androidrettelsen gjelder nettopp bruk av den medfølgende OneCRL-listen ved oppstart; butikkoppføringen bekrefter ikke den faktisk kjørende versjonen [2].
- Ikke deaktiver Remote Settings, sertifikatkontroll eller virksomhetspolicyer som forsøk. Kontakt IT hvis den normale oppdateringsveien ikke er tilgjengelig. Ikke importer ukjente rotsertifikater eller omgå advarsler med unntak.
- Kontroller versjon og fullført oppdatering etter omstart. Åpne en kjent, betrodd HTTPS-side normalt. Ved fortsatt sertifikatadvarsel: stopp og oppgi vertsnavn, tidspunkt og nøyaktig feilkode til IT uten fortrolige URL-parametere. Ikke skriv inn påloggingsopplysninger.
Kontroll og gjenoppretting
Et verifiserbart resultat er at den ønskede godkjente versjonen kjører og oppdateringen er fullført. En side uten feil beviser ikke blokkering av alle kompromitterte kjeder. Ingen kontrollert tilbakekallingstest er utført her. Ikke gå tilbake til en gammel usikker nettleser; behold dataene, stans produksjonsbruk ved behov og avtal støttet gjenoppretting med IT.
Begrensninger
OneCRL kan distribuere sertifikattilbakekallinger uten full nettleseroppdatering [4]. Den medfølgende listen dekker en annen leveringsvei, ikke alle fremtidige rettelser eller andre nettlesere, TLS-biblioteker og servere. En hengelås beviser ikke full sikkerhet. Kildebasert veiledning, ingen egen Firefox-/Androidtest eller affiliatelenker.