Alert GCSA-15034 - Vulnerabilita' in Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-15034
Data: 28 Agosto 2015
Titolo: Vulnerabilita' in Mozilla Firefox

******************************************************************

:: Descrizione del problema

  Sono state riscontrate due nuove vulnerabilita' in Mozilla Firefox.
  La prima riguarda l'installazione di add-ons da parte di utenti 
  remoti senza che all'utente ne venga data notifica.

  La seconda, piu' critica, consiste in una vulnerabita' di tipo 
  use-after-free e puo' essere sfruttata per eseguire codice 
  arbitrario.

  Maggiori dettagli sono disponibili nella segnalazione ufficiale
  alla sezione "Riferimenti".


:: Software interessato

	Mozilla Firefox


:: Impatto

  Esecuzione di codice in modalita' remota
  Bypass del meccanismo di notifica nell'installazione di add-ons

:: Soluzioni

  Aggiornare alle versioni:

	Firefox 40.0.3
	Firefox ESR 38.2.1


:: Riferimenti

Mozilla Foundation Security Advisories
  https://www.mozilla.org/en-US/security/advisories/mfsa2015-95/
  https://www.mozilla.org/en-US/security/advisories/mfsa2015-94/

SecurityTracker
  http://securitytracker.com/id/1033396
  http://securitytracker.com/id/1033397

Riferimenti CVE
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4498
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4497


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEUEARECAAYFAlXgNz4ACgkQwZxMk2USYELnIQCfeFKWumiBeOZQBNGWRzhKuOmm
RJoAl3LKNwZGlGM9Tk+77mvqFFGR/cs=
=wXdp
-----END PGP SIGNATURE-----