Alert GCSA-18085 - Aggiornamento di sicurezza per Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-18085
Data: 24 ottobre 2018
Titolo: Aggiornamento di sicurezza per Mozilla Firefox

******************************************************************

:: Descrizione del problema

Sono state rilasciate nuove versioni del browser Mozilla Firefox 
che risolvono vulnerabilita' multiple potenzialmente sfruttabili per ottenere il controllo del sistema.


:: Software interessato

Firefox versioni precedenti alla 63
Firefox ESR versioni precedenti alla 60.3


:: Impatto

Esecuzione remota di codice arbitrario
Bypass di restrizioni di sicurezza
Privilege escalation 


:: Soluzioni

Aggiornare Firefox all'ultima versione

Firefox 63
https://www.mozilla.org/it/firefox/new/

Firefox ESR 60.3
https://www.mozilla.org/en-US/firefox/organizations/


:: Riferimenti

Mozilla Foundation Security Advisory
https://www.mozilla.org/en-US/security/advisories/mfsa2018-26/
https://www.mozilla.org/en-US/security/advisories/mfsa2018-27/ 


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFb0FyfwZxMk2USYEIRAtHDAKDEqx39d4bYLK7jOLKEoffaV9xXUwCcDL/u
/W9Wc+/F+Bxl9ZMcABsOeRU=
=wL0e
-----END PGP SIGNATURE-----