Alert GCSA-19074 - Aggiornamento di sicurezza per Mozilla Thunderbird

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-19074
Data: 12 luglio 2019
Titolo: Vulnerabilita' in Mozilla Thunderbird

******************************************************************


:: Descrizione del problema

Mozilla ha rilasciato la versione 60.8 di Thunderbird, per risolvere varie
vulnerabilita', alcune delle quali sfruttabili per prendere il controllo del 
sistema che ne e' affetto.

Per una descrizione completa delle vulnerabilita' consultare i link alla
sezione "Riferimenti".


:: Software interessato

Thunderbird versioni precedenti alla 60.8.


:: Impatto

Le vulnerabilita' critiche riguardano vari tipi di errori di gestione della 
memoria, alcuni potenzialmente sfruttabili per eseguire codice arbitrario;
in generale, comunque, non direttamente dal client Thunderbird, dato che 
l'esecuzione di script e' disabilitata durante la lettura delle mail,
ma solo in contesti browser o browser-like.


:: Soluzioni

Aggiornare Thunderbird all'ultima versione https://www.thunderbird.net/en-US/thunderbird/all/


:: Riferimenti

Mozilla Security Advisories
https://www.mozilla.org/en-US/security/advisories/mfsa2019-23/




GARR CERT Newsletter subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert


-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCXShQ6QAKCRDBnEyTZRJg
QgemAJsF5uS62tkYxIU5odzPZbfPQLsKAACgyysIHQ6s8YUOzqViq1BGVvAYLqU=
=CSea
-----END PGP SIGNATURE-----