Alert GCSA-17015 - Vulnerabilità multiple nei prodotti Mozilla

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-17015
Data: 8 Marzo 2017
Titolo: Vulnerabilità multiple nei prodotti Mozilla

**********************************************************************

:: Descrizione del problema

Sono state riscontrate varie vulnerabilità in Mozilla Firefox e 
Thunderbird sfruttando le quali un utente remoto può eseguire codice 
arbitrario sul sistema utente che ne sia affetto.

Per una descrizione completa delle vulnerabilità consultare
le segnalazioni ufficiali.


:: Software interessato

  Mozilla Firefox e Firefox ESR versioni precedenti la 52, 45.8
  Mozilla Thunderbird versioni precedenti la 45.8


:: Impatto

  Denial of service 
  Spoofing di URL
  Accesso ad informazioni sensibili
  By-pass delle restrizioni di sicurezza
  Esecuzione di codice arbitrario


:: Soluzioni

Aggiornare alle versioni:

  Mozilla Firefox 55.0
  Mozilla Firefox ESR 45.8
  Mozilla Thunderbird 45.8


:: Riferimenti

Mozilla Foundation Security Advisories
  www.mozilla.org/en-US/security/advisories/mfsa2017-05/
  www.mozilla.org/en-US/security/advisories/mfsa2017-06/
  www.mozilla.org/en-US/security/advisories/mfsa2017-07/

Security Tracker
  http://securitytracker.com/id/1037966

Security Focus
  http://www.securityfocus.com/bid/96664
  http://www.securityfocus.com/bid/96677
  http://www.securityfocus.com/bid/96691
  http://www.securityfocus.com/bid/96692
  http://www.securityfocus.com/bid/96651
  http://www.securityfocus.com/bid/96654


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAljAIuoACgkQwZxMk2USYEJOVgCfcK6HfpA1MJBa2PGf2sIvStGJ
uI8An2Ryh9zkvpuHQFVwUfLevSOsnTHi
=T4Bz
-----END PGP SIGNATURE-----