Alert GCSA-19120 - Aggiornamento di sicurezza per Mozilla Firefox e Firefox ESR

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

*********************************************************************

Alert ID: GCSA-19120
Data: 5 Dicembre 2019
Titolo: Aggiornamento di sicurezza per Mozilla Firefox e Firefox ESR

*********************************************************************

:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in Mozilla Firefox e Mozilla Firefox ESR
che potrebbero essere sfruttate da un attaccante remoto per causare condizioni di denial of service,
oltrepassare restrizioni di sicurezza e rivelare informazioni sensibili, su un sistema che ne sia affetto.


:: Software interessato

Firefox versioni precedenti alla 71
Firefox ESR versioni precedenti alla 68.3


:: Impatto

Denial of Service
Security Restriction Bypass
Information Disclosure


:: Soluzioni

Aggiornare Firefox all'ultima versione.

Firefox
https://www.mozilla.org/it/firefox/new/

Firefox ESR
https://www.mozilla.org/en-US/firefox/organizations/


:: Riferimenti

Mozilla Foundation Security Advisory 2019-36
https://www.mozilla.org/en-US/security/advisories/mfsa2019-36/

Mozilla Foundation Security Advisory 2019-37
https://www.mozilla.org/en-US/security/advisories/mfsa2019-37/

US-CERT
https://www.us-cert.gov/ncas/current-activity/2019/12/04/mozilla-releases-security-updates-firefox-and-firefox-esr
-----BEGIN PGP SIGNATURE-----

iD8DBQFd6L8QwZxMk2USYEIRAg4BAJ9CoecsVZw3xPb84L0DFkjYVGyIBACfbEBl
84Luddid0llxblv56WOp9rE=
=BWtl
-----END PGP SIGNATURE-----