Alert GCSA-20017 - Aggiornamento di sicurezza per Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-20017
   Data: 11 marzo 2020
   Titolo: Aggiornamento di sicurezza per Mozilla Firefox

******************************************************************

:: Descrizione del problema

   Mozilla ha rilasciato nuove versioni del browser Firefox
   con le quali risolve in totale 12 bugs: 5 di livello critico,
   6 moderati e uno di livello basso.

   Maggiori informazioni sono disponibili nelle segnalazioni
   ufficiali alla sezione "Riferimenti".


:: Software interessato

   Firefox versioni precedenti alla 74
   Firefox ESR versioni precedenti alla 68.6


:: Impatto

   Denial of Service (DoS)
   Esecuzione remota di codice arbitrario (RCE)
   Information Disclosure (ID)
   Bypass delle funzionalita' di sicurezza (SFB)
   Access Confidential Data
   Provide Misleading Information (spoofing)


:: Soluzioni

   Aggiornare Firefox all'ultima versione

   Firefox 74
   Firefox ESR 68.6

   https://www.mozilla.org/it/firefox/new/
   https://www.mozilla.org/en-US/firefox/organizations/


:: Riferimenti

   Mozilla Foundation Security Advisory
   https://www.mozilla.org/en-US/security/advisories/mfsa2020-08/
   https://www.mozilla.org/en-US/security/advisories/mfsa2020-09/

   What's new in Firefox - Release Notes
   https://www.mozilla.org/en-US/firefox/74.0/releasenotes/

   Threatpost news
   https://threatpost.com/firefox-bug-opens-airpods-to-snooping/153569/

   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFeaLNiwZxMk2USYEIRAuERAKDCUZAlY5l4TAEQtykqO70yrCu4OgCeMmof
3DoNMU1FzKdHJ2a21lRNeBk=
=SLim
-----END PGP SIGNATURE-----