Skip to main content

Alert GCSA-19070- Aggiornamento di sicurezza per Mozilla Firefox, Firefox ESR e Thunderbird


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-19070
Data: 21 giugno 2019
Titolo: Aggiornamento di sicurezza per Mozilla Firefox, Firefox ESR e Thunderbird

******************************************************************

:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in Mozilla Firefox,
Firefox ESR e Thunderbird che potrebbero essere sfruttate da un attaccante
remoto per ottenere il controllo di un sistema che ne sia affetto.


:: Software interessato

Firefox versioni precedenti alla 67.0.4
Firefox ESR versioni precedenti alla 60.7.2
Thunderbird versioni precedenti alla 60.7.2


:: Impatto

Denial of Service
Esecuzione remota di codice arbitrario


:: Soluzioni

Aggiornare Firefox, Firefox ESR e Thunderbird all'ultima versione,
rispettivamente 67.0.4, 60.7.2 e 60.7.2

Firefox
https://www.mozilla.org/it/firefox/new/

Firefox ESR
https://www.mozilla.org/en-US/firefox/organizations/

Thunderbird
https://www.thunderbird.net/it/


:: Riferimenti

US-CERT
https://www.us-cert.gov/ncas/current-activity/2019/06/18/Mozilla-Releases-Security-Updates-Firefox-and-Firefox-ESR

Mozilla Foundation Security Advisory
https://www.mozilla.org/en-US/security/advisories/mfsa2019-19/
https://www.mozilla.org/en-US/security/advisories/mfsa2019-20/


GARR CERT Newsletter subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFdDJn9wZxMk2USYEIRAsUBAJ48JfP72lI8hO6bZp+0p/GE8V0vVwCglLAc
suTuNFIBaNQ5lyzdsCZgG40=
=dnYk
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT