Alert GCSA-16043 - Vulnerabilita' multiple in Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-16043
Data: 22 settembre 2016
Titolo: Vulnerabilita' multiple in Mozilla Firefox

**********************************************************************

:: Descrizione del problema

Sono state riscontrate varie vulnerabilita' in Mozilla Firefox 
sfruttando le quali un utente remoto puo' eseguire codice arbitrario 
sul sistema utente che ne sia affetto.
Un utente remoto potrebbe eseguire codice arbitrario, causare il crash
dell'apllicazione e ottenere informazioni sensibili sul sistema.

Per una descrizione completa delle vulnerabilita' consultare le 
segnalazioni ufficiali.


:: Software interessato

  Mozilla Firefox e Firefox ESR versioni precedenti la 49 e 45.4


:: Impatto

  Denial of service
  Rivelazione di informazioni utente e di sistema
  Esecuzione di codice arbitrario
  Accesso utente via rete


:: Soluzioni

  Aggiornare Mozilla Firefox alle versioni:
    Firefox 49
    Firefox ESR 45.4


:: Riferimenti

Mozilla Foundation Security Advisories
  https://www.mozilla.org/en-US/security/advisories/mfsa2016-86/
  https://www.mozilla.org/en-US/security/advisories/mfsa2016-85/

Security Tracker
  http://securitytracker.com/id/1036852

I riferimenti CVE sono disponibili
nelle segnalazioni originali.


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlfkAaYACgkQwZxMk2USYEK4eQCfVzd5A90DbbSqx0EdMVDd4nWd
XbYAn08kwz5325Pk0+GTCMejeYYTESFu
=Qa3m
-----END PGP SIGNATURE-----