Alert GCSA-18040 - Vulnerabilita' nei prodotti Mozilla (Thunderbird)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

 Alert ID: GCSA-18040
 Data: 21 Maggio 2018
 Titolo: Vulnerabilita' nei prodotti Mozilla (Thunderbird)

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del browser Mozilla Thunderbird
che risolve varie vulnerabilita' potenzialmente sfruttabili da
aggressori per condurre attacchi e causare condizioni di Denial of Service su un sistema affetto.


:: Software interessato

Thunderbird versioni precedenti alla 52.8


:: Impatto

Denial of service
Rivelazione di informazioni utente e di sistema
Modifica di informazioni di sistema


:: Soluzioni

Aggiornare Thunderbird all'ultima versione
https://www.mozilla.org/it/thunderbird/new/


:: Riferimenti

Mozilla Security Advisories
https://www.mozilla.org/en-US/security/advisories/mfsa2018-13/

Security Tracker
https://securitytracker.com/id/1040946

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5161
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5162
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5170
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5184
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5185



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFbAsHjwZxMk2USYEIRAkOCAKCOICLBeGF/+iVgB7VYBCrD6v+vOACginiZ
j6OTOq6NsdteuHGS4VBpyfU=
=W9Sb
-----END PGP SIGNATURE-----