Alert GCSA-08062 - Vulnerabilita' in Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

       Alert ID : GCSA-08062
           Data : 02 Luglio 2008
         Titolo : Vulnerabilita' in Mozilla Firefox

*****************************************************************************



:: Descrizione del problema

Sono state riscontrate alcune vulnerabilita' in Mozilla Firefox che potrebbero 
essere sfruttate da un attaccante per condurre attacchi di tipo spoofing e 
cross-site scripting, per aggirare restrizioni di sicurezza o per 
compromettere un sistema che ne sia affetto.



:: Piattaforme e Software interessati

Versioni di firefox precedenti la 2.0.0.15.



:: Impatto

Denial of Service
Spoofing
Cross-site scripting
Security Bypass



:: Soluzione

Aggiornare Firefox alla versione 2.0.0.15
http://www.mozilla.com/en-US/firefox/all-older.html



:: Riferimenti

Mozilla:
http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox2.0.0.15

Secunia:
http://secunia.com/advisories/30911/


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSGuHNvOB+SpikaiRAQKUCQQAoKwn79U5Hs4gft9nyBMoXI3T1b/FBGl4
F0KX8Wy4qQu39V9suwVVR4PstHE6ztd2odW7+sMpRYHgZQOUgWooAUwWY4BfWhpY
5Eg4pUKPybSvivQ+WFWKz7dL930l07DbtETRbycu1MkcZlaU95c9R7Utp47DXYaV
jwiFBrme9pE=
=ImtV
-----END PGP SIGNATURE-----