Alert GCSA-06020 - Vulnerabilita' nei prodotti Mozilla

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-06020
         Data : 6 giugno 2006
       Titolo : Varie vulnerabilita' nei prodotti Mozilla

******************************************************************


1) Descrizione del problema

Mozilla Foundation ha pubblicato vari avvisi di sicurezza
relativi a vulnerabilita' scoperte nei prodotti Firefox,
Thunderbird e SeaMonkey.

Concorremente, per risolvere tali difetti, sono state rilasciate
versioni aggiornate dei prodotti citati.

Per un elenco dei bug risolti consultare il seguente link:

http://www.mozilla.org/projects/security/known-vulnerabilities.html


2) Piattaforme, software o moduli interessati

- - Firefox web browser versioni precedenti alla 1.5.0.4
- - Thunderbird email client versioni precedenti alla 1.5.0.4
- - SeaMonkey 1.0.2 internet application suite versioni precedenti alla 1.0.2


3) Impatto

Le vulnerabilita' individuate potrebbero consentire ad un attaccante
di prendere il controllo del computer vittima o di provocarne il blocco.


4) Soluzioni

Aggiornare i prodotti alle ultime versioni:

Mozilla Firefox versione 1.5.0.4
http://www.mozilla.com/firefox/

Mozilla Thunderbird versione 1.5.0.4
http://www.mozilla.com/thunderbird/

Mozilla SeaMonkey 1.0.2
http://www.mozilla.org/projects/seamonkey/


5) Riferimenti:

Mozilla Foundation Security Advisories
http://www.mozilla.org/security/announce/

Bugtraq ID: 18228
http://www.securityfocus.com/bid/18228

US-CERT Cyber Security Alert SA06-153A
http://www.us-cert.gov/cas/alerts/SA06-153A.html


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRIWeuPOB+SpikaiRAQJjvwQAn9si1oEx6RoGTNx6BGARoyu7waxNd8yL
myto1Xx4TpEnXook7z38BlF1iUTCvyzzaIE6nF8/XE1BM4QHPxxSvi1/AvUsSYBl
J8n5Ctz7oNo8bcInVanOZ1e5Ai3lIea+Ir+kl3w0G6RHfVD3+PMU0WyfNIJbLOhv
hZti3JVKh8w=
=IkVS
-----END PGP SIGNATURE-----