Alert GCSA-06050 - Varie vulnerabilita' nei prodotti Mozilla

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-06050
         Data : 27 Luglio 2006
       Titolo : Varie vulnerabilita' nei prodotti Mozilla

******************************************************************


- - Descrizione del problema

   Mozilla Foundation ha pubblicato tredici avvisi di sicurezza
   relativi a vulnerabilita' scoperte nei prodotti Firefox,
   Thunderbird e SeaMonkey.

   Per un elenco completo delle vulnerabilita' dei prodotti Mozilla
   consultare il seguente link:

   http://www.mozilla.org/projects/security/known-vulnerabilities.html


- - Piattaforme, software o moduli interessati

      Firefox web browser versione 1.5.0.4 e precedenti
      Thunderbird email client versione 1.5.0.4 e precedenti
      SeaMonkey internet application suite versione 1.0.2 e precedenti


- - Impatto

   Le vulnerabilita' individuate potrebbero consentire ad un attaccante:

     * esecuzione di codice arbitrario nel contesto dell'applicazione
       vulnerabile;
     * provocare il blocco dell'applicazione colpita;
     * esecuzione di codice scripting arbitrario con privilegi elevati;
     * ottenere l'accesso ad informazioni riservate;
     * portare attacchi di tipo cross-domain scripting.


- - Soluzioni

   Aggiornare i prodotti alle ultime versioni:

     Mozilla Firefox version 1.5.0.5
     Mozilla Thunderbird version 1.5.0.5
     Mozilla SeaMonkey version 1.0.3


- - Riferimenti

   Mozilla Multiple Products Remote Vulnerabilities
   http://www.securityfocus.com/bid/19181/

   Mozilla Foundation Security Advisories
   http://www.mozilla.org/security/announce/

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRMjT6/OB+SpikaiRAQITaQP/QvMwkj8blbVEttslEQ4vYuQ3rJXXw2IN
sQcND9BeYm+Xa35Kr8Yr3fMvJkbTf8BDsy1MEiXw0xu8VdbGY5LXH+Kpww5Vkd0B
sDrpz7ovRETRY9Jc5ijbpYbjpR4+oNZ15KCj0Z2hR+rJP8i5fGRjU3VCz6XLAny1
tcLGQg/esr0=
=/HCy
-----END PGP SIGNATURE-----