Vai al contenuto principale

Alert GCSA-26223 - Aggiornamento di sicurezza per prodotti Mozilla


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26223
Data: 17 Settembre 2026
Titolo: Aggiornamento di sicurezza per prodotti Mozilla

******************************************************************

:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple nei prodotti Mozilla,
che potrebbero consentire ad un attaccante remoto l'esecuzione di codice arbitrario,
l'innalzamento dei privilegi, spoofing, oltrepassare restrizioni di sicurezza
ed innescare condizioni di Denial of Service su un sistema affetto.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Firefox versioni precedenti alla 156
Firefox ESR versioni precedenti alla 115.41
Firefox ESR versioni precedenti alla 140.16
Firefox ESR versioni precedenti alla 153.3
Thunderbird versioni precedenti alla 140.16
Thunderbird versioni precedenti alla 153.3
Thunderbird versioni precedenti alla 156


:: Impatto

Denial of Service
Remote Code Execution
Information Disclosure
Security Restriction Bypass
Elevation of Privilege
Spoofing


:: Soluzioni

Aggiornare Firefox all'ultima versione

https://support.mozilla.org/en-US/kb/update-firefox-latest-release
https://www.mozilla.org/it/firefox/new/
https://www.mozilla.org/it/firefox/enterprise/
https://www.mozilla.org/it/firefox/all/#product-desktop-release

Aggiornare Thunderbird all'ultima versione

https://support.mozilla.org/it/kb/aggiornamento-di-thunderbird
https://www.mozilla.org/it/thunderbird/
https://www.thunderbird.net/it/thunderbird/all/
https://www.thunderbird.net/it/thunderbird/releases/



:: Riferimenti

Mozilla Foundation Security Advisory
https://www.mozilla.org/en-US/security/advisories/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-90/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-91/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-92/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-93/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-94/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-95/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-96/


Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaquL2QAKCRDBnEyTZRJg
QijeAKComloNX/wiZseDW3xUd+ym+g0bhgCgqx6PDwITw+v2Wogg5VEiK1WmQGU=
=uXDa
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT