Alert GCSA-18077 - Vulnerabilita' in Mozilla Thunderbird

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1




******************************************************************

Alert ID: GCSA-18077
Data: 5 ottobre 2018
Titolo: Vulnerabilita' in Mozilla Thunderbird

******************************************************************

:: Descrizione del problema

Mozilla ha rilasciato la versione 60.2.1 di Thunderbird, per risolvere varie
vulnerabilita' potenzialmente sfruttabili per prendere il controllo del 
sistema sul quale l'applicazione e' installata.

Per una descrizione completa delle vulnerabilita' consultare la
segnalazione ufficiale:
https://www.mozilla.org/en-US/security/advisories/mfsa2018-25/


:: Software interessato

Thunderbird versioni precedenti alla 60.2.1


:: Impatto

Esecuzione di codice arbitrario.
Rivelazione di dati utente e di sistema.


:: Soluzioni

Aggiornare Thunderbird all'ultima versione
https://www.thunderbird.net/en-US/thunderbird/all/


:: Riferimenti

Mozilla Security Advisories
https://www.mozilla.org/en-US/security/advisories/mfsa2018-25/




GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert


-----BEGIN PGP SIGNATURE-----

iFwEARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCW7cdAwAKCRDBnEyTZRJg
QvN4AJiZKdbSZvLmC6ahmI627wBqqVeTAKCR7cOm/pXtWeTPrtGeZfbGOSjmRg==
=m/Af
-----END PGP SIGNATURE-----