Alert GCSA- 16055 - Vulnerabilita' multiple in Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-16055
Data: 16 Novembre 2016
Titolo: Vulnerabilita' multiple in Mozilla Firefox

**********************************************************************

:: Descrizione del problema

Sono state riscontrate varie vulnerabilita' in Mozilla Firefox 
sfruttando le quali un utente remoto puo' eseguire codice arbitrario 
sul sistema utente che ne sia affetto.

Un attaccante potrebbe altresì sfruttare queste vulnerabilità per 
superare le restrizioni di sicurezza, effettuare azioni non autorizzate, 
ottenere informazioni sensibili e superare le restrizioni imposte dalla 
policy same-origin.

Anche tentativi falliti di sfruttamento di tali vulnerabilità 
potrebbero provocare condizioni di denial-of-service.

Per una descrizione completa delle vulnerabilita' consultare le 
segnalazioni ufficiali.


:: Software interessato

  Mozilla Firefox e Firefox ESR versioni precedenti la 50 e 45.5


:: Impatto

  Denial of service
  Rivelazione di informazioni utente e di sistema
  Esecuzione di codice arbitrario
  By-pass delle restrizioni di sicurezza


:: Soluzioni

  Aggiornare Mozilla Firefox alle versioni:
    Firefox 50
    Firefox ESR 45.5


:: Riferimenti

Mozilla Foundation Security Advisories
  https://www.mozilla.org/en-US/security/advisories/mfsa2016-89/
  https://www.mozilla.org/en-US/security/advisories/mfsa2016-90/

Security Tracker
  http://securitytracker.com/id/1037298

Security Focus
  http://www.securityfocus.com/bid/94337
  http://www.securityfocus.com/bid/94339


I riferimenti CVE sono disponibili nelle segnalazioni originali.


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlgsl3wACgkQwZxMk2USYEJOHACg2txI2+DRc3q9hvLit17MeuBB
TFwAn0ROcLv2TdHesN4XthF9gt9Kw/aL
=haRF
-----END PGP SIGNATURE-----