Alert GCSA-18026 - Vulnerabilita' in Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

 Alert ID: GCSA-18026
     Data: 27 marzo 2018
   Titolo: Vulnerabilita' in Mozilla Firefox

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' nel browser Mozilla Firefox
che potrebbe permettere ad un attaccante remoto di eseguire codice arbitrario 
su un sistema che ne sia affetto.


:: Software interessato

Firefox versioni precedenti alla 59.0.2
Firefox versioni precedenti alla ESR 52.7.3


:: Impatto

Esecuzione di codice arbitrario
Accesso utente via network


:: Soluzioni

Aggiornare Firefox all'ultima versione
https://www.mozilla.org/it/firefox/new/


:: Riferimenti

Mozilla
https://www.mozilla.org/en-US/security/advisories/mfsa2018-10/

Security Advisories for Firefox
https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox59.0.2

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5148

SecurityTracker
https://www.securitytracker.com/id/1040574



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFauhcAwZxMk2USYEIRAg1tAJ47If82IO8xt0UMZQNJtlYopZ8UDgCgmCKk
1LgSWA9cLNBknk56SbcavBU=
=S/i1
-----END PGP SIGNATURE-----