Alert GCSA-19033 - Aggiornamento di sicurezza per Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-19033
Data: 20 marzo 2019
Titolo: Aggiornamento di sicurezza per Mozilla Firefox

******************************************************************

:: Descrizione del problema

Mozilla ha rilasciato degli aggiornamenti per risolvere numerose vulnerabilita' 
in Firefox e Firefox ESR, alcune di queste critiche e sfruttabili per prendere 
il controllo del sistema.


:: Software interessato

Firefox versioni precedenti alla 66.
Firefox ESR versioni precedenti alla 60.6.


:: Impatto

Le vulnerabilita' critiche sono relative a crash dell'applicazione, sfruttabili
per prendere il controllo del sistema (esecuzione di codice arbitrario o 
alterazione di dati in memoria).

:: Soluzioni

Aggiornare Firefox all'ultima versione.

Firefox
https://www.mozilla.org/it/firefox/new/

Firefox ESR
https://www.mozilla.org/en-US/firefox/organizations/


:: Riferimenti

Mozilla Foundation Security Advisory 2019-07
https://www.mozilla.org/en-US/security/advisories/mfsa2019-07/

Mozilla Foundation Security Advisory 2019-09
https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/



GARR CERT Newsletter subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert


-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCXJHrcwAKCRDBnEyTZRJg
QjCoAJ9Y3q7D8tYAfFJbG2yPlCbUMaZBOQCfRmXTk0rBCjxalRtO9eHmiB5ArVs=
=olaq
-----END PGP SIGNATURE-----