Alert GCSA-13019 - Vulnerabilita' nei prodotti Mozilla

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

     Alert ID : GCSA-13019
         Data : 11 Marzo 2013
       Titolo : Vulnerabilita' nei prodotti Mozilla

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' nei prodotti Mozilla Firefox, 
Thunderbird e Seamonkey che potrebbe essere sfruttata da attaccanti remoti 
per eseguire codice arbitrario e compromettere un sistema che ne sia affetto.

La vulnerabilita' e' dovuta ad un errore all'interno dell'editor HTML 
durante l'esecuzione del content script ad opera della funzione "document.execCommand()".


:: Software interessato

Mozilla Firefox versioni precedenti alla 19.0.2 
Mozilla Firefox ESR, Thunderbird e Thunderbird ESR versioni precedenti alla 17.0.4
Mozilla SeaMonkey versioni precedenti alla 2.16.1


:: Impatto

Esecuzione di codice arbitrario
Compromissione del sistema


:: Soluzioni

Aggiornare Mozilla Firefox alla versione 19.0.2 
Aggiornare Mozilla Firefox ESR, Thunderbird e Thunderbird ESR alla versione 17.0.4
Aggiornare Mozilla SeaMonkey alla versione 2.16.1

http://www.mozilla.com/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/


:: Riferimenti

Mozilla Security Advisory
http://www.mozilla.org/security/announce/2013/mfsa2013-29.html

Secunia
http://secunia.com/advisories/52538/

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0787



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFRPfZpwZxMk2USYEIRAgClAJ9dZaRldSy2U0XMkG2V/Dsl6VHN0QCdEZNI
VpiGAt0+JuZHnkKDZauJReo=
=tsZW
-----END PGP SIGNATURE-----