Ulteriori Informazioni per Alert GCSA-08007 - Vulnerabilita' nei

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



************************************************************************

     Alert ID : GCSA-08007
         Data : 11 Febbraio 2008
       Titolo : Vulnerabilita' nei prodotti Mozilla

************************************************************************

Le seguenti informazioni integrano quanto gia' esposto nell'Alert
GCSA-08007:

Sebbene alcune fonti indichino la disponibilita' di una nuova versione
di Thunderbird, che dovrebbe risolvere i problemi dovuti alle
vulnerabilita' precedentemente elencate, sul sito del prodotto non
riulta essere ancora disponibile la versione 2.0.0.12 di Thunderbird,
mentre esiste Firefox 2.0.0.12

Pensando di far chiarezza agli utenti si specifica che:

1) le vulnerabilita' di Thunderbird relative al motore browser e
Javascript vengono risolte semplicemente aggiornando Firefox, dal
momento che Thunderbird usa le stesse librerie di Firefox, come si puo' 
leggere al seguente link:
http://www.mozilla.org/security/announce/2008/mfsa2008-01.html

2) le vulnerabilita' di Thunderbird relative a problemi di
malinterpretazione del codice Javascript che causano l'acquisizione del
controllo completo sul sistema, si risolvono disabilitando il Javascript
durante la lettura delle mail, opzione che se non viene cambiata, e'
nella configurazione standard del Thunderbird.

:: Riferimenti

Mozilla Foundation:
http://www.mozilla.org/security/announce/2008/mfsa2008-01.html
http://www.mozilla.org/security/announce/2008/mfsa2008-02.html
http://www.mozilla.org/security/announce/2008/mfsa2008-03.html
http://www.mozilla.org/security/announce/2008/mfsa2008-05.html
http://www.mozilla.org/security/announce/2008/mfsa2008-06.html
http://www.mozilla.org/security/announce/2008/mfsa2008-08.html
http://www.mozilla.org/security/announce/2008/mfsa2008-10.html



-----BEGIN PGP SIGNATURE-----

iQCVAwUBR7AVgPOB+SpikaiRAQKk4gP/T5LXiD4IUvV4wkIfZ+9uMNdgSabKmtC+
D04Qkn5NXoF+5EEciMET5A90vzfcgmYW0UudTqOEIYzQowCl5SxahYByAAaMEOw8
u6WPyvfRqc3JUoUJ4lDwAbjsA1zZbdiH/xrAWu2rFY6c1ZxJeYWnd0cm9ai1H0e+
EioteIBAaM8=
=Cnf2
-----END PGP SIGNATURE-----