Vai al contenuto principale

Alert GCSA-19111 - Aggiornamento di sicurezza per Mozilla Thunderbird


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-19111
   Data: 25 ottobre 2019
   Titolo: Aggiornamento di sicurezza per Mozilla Thunderbird

******************************************************************

:: Descrizione del problema

   Mozilla ha rilasciato una nuova versione del client di posta Thunderbird,
   che risolve alcune vulnerabilita' potenzialmente sfruttabili.

   Per una descrizione completa delle vulnerabilita'
   consultare i link alla sezione "Riferimenti".


:: Software interessato

   Thunderbird versioni precedenti alla 68.2


:: Impatto

   Denial of Service
   Remote Code Execution
   Security Restriction Bypass


:: Soluzioni

   Aggiornare Thunderbird all'ultima versione

   https://support.mozilla.org/it/kb/aggiornamento-di-thunderbird
   https://www.mozilla.org/it/thunderbird/
   https://www.thunderbird.net/en-US/thunderbird/all/


:: Riferimenti

   Mozilla Security Advisory
   https://www.mozilla.org/en-US/security/advisories/mfsa2019-35/
   https://www.thunderbird.net/en-US/thunderbird/68.2.0/releasenotes/

   CERT Nazionale Italia
   https://www.certnazionale.it/news/2019/10/25/risolte-vulnerabilita-critiche-in-mozilla-thunderbird-68-2/


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFdssZUwZxMk2USYEIRAjPdAJ9iij2Ua4mE9Rq5ctywrZWLPX30OgCfSRFu
I++TFbLUrAE5YUPFjnOtBzQ=
=WZmG
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT