Alert GCSA-20047 - Aggiornamento di sicurezza per Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-20047
   Data: 03 giugno 2020
   Titolo: Aggiornamento di sicurezza per Mozilla Firefox

******************************************************************

:: Descrizione del problema

Mozilla ha rilasciato nuove versioni del browser Firefox
con le quali risolve varie vulnerabilita'.

Maggiori informazioni sono disponibili nelle segnalazioni
ufficiali alla sezione "Riferimenti".


:: Software interessato

Firefox versioni precedenti alla 77
Firefox ESR versioni precedenti alla 68.9


:: Impatto

Denial of Service (DoS)
Esecuzione remota di codice arbitrario (RCE)
Information Disclosure (ID)
Spoofing


:: Soluzioni

Aggiornare Firefox all'ultima versione

Firefox 77
Firefox ESR 68.9

https://www.mozilla.org/it/firefox/new/
https://support.mozilla.org/en-US/kb/update-firefox-latest-release


:: Riferimenti

Mozilla Foundation Security Advisory
https://www.mozilla.org/en-US/security/advisories/mfsa2020-20/
https://www.mozilla.org/en-US/security/advisories/mfsa2020-21/

AusCERT
https://www.auscert.org.au/bulletins/ESB-2020.1919/
https://www.auscert.org.au/bulletins/ESB-2020.1920/

What's new in Firefox - Release Notes
https://www.mozilla.org/en-US/firefox/77.0/releasenotes/

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFe13x7wZxMk2USYEIRAuO1AJ9xCpMd3VFvHpeE/C9TdgSPR5cJxwCcDw42
J5lHYXYfSYZjouNk9hWmdTo=
=IFVf
-----END PGP SIGNATURE-----