Alert GCSA-07095 - Vulnerabilita' in Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-07095
                Data : 19 settembre 2007
              Titolo : Vulnerabilita' in Mozilla Firefox

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Mozilla Firefox, che
potrebbe essere sfruttata da un attaccante remoto per ottenere
il completo controllo di un sistema che ne sia affetto.

Questa vulnerabilita'  causata da un errore di tipo input
validation durante l'elaborazione di parametri da linea di comando
forniti da applicazioni di terze parti (ad esempio QuickTime),
e potrebbe essere sfruttata per eseguire codice arbitrario
inducendo un utente a visitare pagine web appositamente predisposte.


:: Piattaforme e software interessati

Mozilla Firefox versione 2.0.0.6 e precedenti


:: Impatto

Esecuzione remota di codice arbitrario;
Possibile ottenimento del completo controllo di un sistema vulnerabile.


:: Soluzioni

Aggiornare Mozilla Firefox alla versione 2.0.0.7 :
http://www.mozilla.com/firefox/


:: Riferimenti

Mozilla Firefox:
http://www.mozilla.org/security/announce/2007/mfsa2007-28.html

FrSIRT:
http://www.frsirt.com/english/advisories/2007/3197

Secunia:
http://secunia.com/advisories/26881/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRvEkoPOB+SpikaiRAQLXhgQAp5Fo6FZ6+VP6TyMBdAst60W4CBoVNLNN
2aj6NUT3evN0TfXFWbaMi+O82kWWJIbgMQIXyrLMprtRjnK0WGvlp2KZzSneNEkP
pjGagvD3pjwVmu3qcUngLYf//gLtTqI4n+WkEBX3gKH8MZ6+7G5MthABMlgyY70f
TantGPuCr8M=
=oR2W
-----END PGP SIGNATURE-----