Alert GCSA-06013 - Vulnerabilita' in Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

      Alert ID   : GCSA-06013
          Data   : 04 Maggio 2006
        Titolo   : Vulnerabilita' in Mozilla Firefox

*****************************************************************************


- - Descrizione del problema:

E' stata riscontrata una vulnerabilita' in Mozilla Firefox legata
all'esecuzione di script Java che contengono riferimenti a oggetti
cancellati, quando la proprieta' "desingMode" e' abilitata, nel momento in
cui viene processata una pagina HTML.

L'attaccante potrebbe sfruttare tale vulnerabilita' inducendo l'utente a
visitare una pagina web creata ad hoc, per compromettere il sistema
vulnerabile attraverso l'esecuzione di codice arbitrario da remoto.


- - Piattaforme e Software interessati:

Mozilla Firefox 1.5 .2
Mozilla Firefox 1.5 .1
Mozilla Firefox 1.5 beta 2
Mozilla Firefox 1.5 beta 1
Mozilla Firefox 1.5
Mozilla Firefox 1.5.0.2


- - Impatto:

Esecuzione di codice arbitrario da remoto e possibile compromissione del
sistema.


- - Soluzioni:

Aggiornare Mozilla Firefox alla versione 1.5.0.3 :
http://www.mozilla.com/firefox/


- - Riferimenti:

Bugzilla Bug 334515:
https://bugzilla.mozilla.org/show_bug.cgi?id=334515

Mozilla Firefox Home Page:
http://www.mozilla.com/firefox/

Mozilla Foundation Security Advisory 2006-30:
http://www.mozilla.org/security/announce/2006/mfsa2006-30.html

Secunia Advisory 19802:
http://secunia.com/advisories/19802/

CVE-2006-1993:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1993

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRFnHJPOB+SpikaiRAQLiWgP/QMXP7td7v7AooQzp2YAcvCPeKN1RT6ti
t6DoI0Az2jwA5eJHqrBEdE1X6Z++PE+RvNkhQ2BWxW3YFhSXfivisxrg8yEPk0iM
sNkmOJ0l41UNJZ3/GGybHl//jqUD17MOHrGOvauMBob3Evy/GgcpX9cFIZ50/Ci5
FUnSrTsLiaQ=
=BPow
-----END PGP SIGNATURE-----