Vai al contenuto principale

Alert GCSA-20070 - Aggiornamenti di sicurezza per prodotti Mozilla


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   alert ID: GCSA-20070
       data: 30 Luglio 2020
     titolo: Aggiornamenti di sicurezza per prodotti Mozilla

******************************************************************

:: Descrizione del problema

Mozilla ha rilasciato nuove versioni del browser Firefox e del
client di posta Thunderbird, con le quali vengono risolte alcune
vulnerabilita', potenzialmente sfruttabili per condurre attacchi.

Maggiori informazioni sono disponibili nelle segnalazioni
ufficiali alla sezione "Riferimenti".


:: Software interessato

Firefox versioni precedenti alla 79
Firefox ESR versioni precedenti alla 78.1
Thunderbird versioni precedenti alla 78.1
Firefox iOS versioni precedenti alla 28

:: Impatto

Denial of Service
Information Disclosure
Security Restriction Bypass
Remote Code Execution


:: Soluzioni

Aggiornare i software all'ultima versione

https://www.mozilla.org/it/firefox/new/
https://www.mozilla.org/en-US/firefox/organizations/

https://www.mozilla.org/it/thunderbird/
https://www.thunderbird.net/en-US/thunderbird/all/
https://support.mozilla.org/it/kb/aggiornamento-di-thunderbird


:: Riferimenti

Mozilla Security Advisory
https://www.mozilla.org/en-US/security/advisories/mfsa2020-30/
https://www.mozilla.org/en-US/security/advisories/mfsa2020-31/
https://www.mozilla.org/en-US/security/advisories/mfsa2020-32/
https://www.mozilla.org/en-US/security/advisories/mfsa2020-33/
https://www.mozilla.org/en-US/security/advisories/mfsa2020-34/



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFfInVowZxMk2USYEIRAi0lAJ0f5d2j0vw8hcdlDAz8eQhSMPCrhwCgjILn
ZpgitVoGqm6pFntxuX0ynYA=
=DBW3
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT