Alert GCSA-09024 - Vulnerabilita' in Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-09024
            Data : 30 Marzo 2009
          Titolo : Vulnerabilita' multiple in Mozilla Firefox

*****************************************************************************



Descrizione del problema:

Sono state riscontrate due vulnerabilita' in Mozilla Firefox che potrebbero
essere sfruttate da un attaccante per provocare attacchi DoS o per
compromettere un sistema che ne sia affetto.



Piattaforme e Software interessati:

Mozilla Firefox 3.x



Impatto:

Denial of Service
Esecuzione di codice arbitrario
Possibile compromissione del sistema



Soluzione:

Aggiornare Firefox alla versione 3.0.8:
http://www.mozilla.com/en-US/firefox/ie.html



Riferimenti:

Mozilla:
http://www.mozilla.org/security/announce/2009/mfsa2009-12.html
http://www.mozilla.org/security/announce/2009/mfsa2009-13.html

Secunia:
http://secunia.com/advisories/34471/

Mitre's CVE ID:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1044
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1169
-----BEGIN PGP SIGNATURE-----

iQCVAwUBSdB7hfOB+SpikaiRAQIOWQQAsgcmBqyhsbLnWknYv3zsEoB0TXpwA5z2
WqReGQBYVCaNgqLvzIzUoYJZ+LzUWXKBrVdT3pOIv0HzzjVGohHkWVF+MFWaKXkt
4bdJMs4vk/kyVq0cXeCCt8VNLyBiZuR7SDHWh2ZiecJwLdA5E4szxgfWVvvcCSb3
hNvR4YNPRZw=
=JKMP
-----END PGP SIGNATURE-----