Alert GCSA-18037 - Vulnerabilita' nei prodotti Mozilla (Firefox)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-18037
   Data: 10 maggio 2018
   Titolo: Vulnerabilita' nei prodotti Mozilla (Firefox)

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del browser Mozilla Firefox
   che risolve varie vulnerabilita' potenzialmente sfruttabili da
   aggressori per condurre attacchi.


:: Software interessato

   Firefox versioni precedenti alla 60.0
   Firefox versioni precedenti alla ESR 52.8


:: Impatto

   Bypass di funzioni di sicurezza
   Denial of service
   Esecuzione di codice arbitrario (RCE)
   Accesso ad informazioni sensibili


:: Soluzioni

   Aggiornare Firefox all'ultima versione
   https://www.mozilla.org/it/firefox/new/

   Firefox 60
   Firefox ESR 52.8


:: Riferimenti

   Security vulnerabilities fixed in Firefox 60
   https://www.mozilla.org/en-US/security/advisories/mfsa2018-11/

   Security vulnerabilities fixed in Firefox ESR 52.8
   https://www.mozilla.org/en-US/security/advisories/mfsa2018-12/

   What's new in Firefox 60.0
   https://www.mozilla.org/en-US/firefox/60.0/releasenotes/

   Slackware Security Advisory
   http://www.slackware.com/security/viewer.php?l=slackware-security&y=2018&m=slackware-security.359893


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFa9FMgwZxMk2USYEIRAkUKAJ9d8C6sG7VFBX5yPGkMqLBS/lnYiACgm3u6
5/vMup39P9srGovIUn+S/hM=
=K31/
-----END PGP SIGNATURE-----