Alert GCSA-06096 - Vulnerabilita' multiple nei prodotti Mozilla

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-06096
                Data : 8 Novembre 2006
              Titolo : Vulnerabilita' multiple nei prodotti Mozilla

******************************************************************


:: Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in Mozilla Firefox,
Mozilla SeaMonkey e Mozilla Thunderbird, che potrebbero essere sfruttate
da un attaccante per aggirare alcune restrizioni di sicurezza e prendere
il controllo completo di un sistema vulnerabile.

- - La prima vulnerabilita' e' dovuta ad un errore di corruzione della memoria
   nel layout engine, e potrebbe essere sfruttata da un utente malevolo per
   causare un Denial of Service o eseguire codice arbitrario.

- - La seconda vulnerabilita' e' dovuta ad un errore di corruzione della memoria
   in "XML.prototype.hasOwnProperty", e potrebbe essere sfruttata da un
   attaccante remoto per compromettere un sistema vulnerabile.

- - La terza falla e' dovuta ad un errore di corruzione della memoria nel
   JavaScript engine durante la gestione di dati malformati, e potrebbe essere
   sfruttata da un attaccante per provocare l'arresto di un'applicazione
   vulnerabile o per eseguire comandi arbitrari.

- - La quarta vulnerabilita' e' dovuta a un errore durante la validazione di
   alcune firme digitali RSA.

- - La quinta falla e' dovuta ad un errore durante la gestione di Script object,
   e potrebbe essere sfruttata per eseguire arbitrariamente bytecode
   JavaScript, attraverso la modifica di Script object gia' in esecuzione.


:: Software interessato:

Mozilla Firefox versioni precedenti alla 1.5.0.8
Mozilla Thunderbird versioni precedenti alla 1.5.0.8
Mozilla SeaMonkey versioni precedenti alla 1.0.6


:: Impatto:

Bypass dei controlli di sicurezza,
esecuzione di codice arbitrario,
Denial of Service,
possibile compromissione del sistema.


:: Soluzioni:

Aggiornare i prodotti alle seguenti versioni:

Firefox versione 1.5.0.8,
Thunderbird versione 1.5.0.8,
SeaMonkey versione 1.0.6

http://www.mozilla.org/products/


:: Riferimenti:

MFSA-2006-65:
http://www.mozilla.org/security/announce/2006/mfsa2006-65.html

MFSA-2006-66:
http://www.mozilla.org/security/announce/2006/mfsa2006-66.html

MFSA-2006-67:
http://www.mozilla.org/security/announce/2006/mfsa2006-67.html

FrSirt:
http://www.frsirt.com/english/advisories/2006/4387

Secunia:
http://secunia.com/advisories/22722/



-----BEGIN PGP SIGNATURE-----

iQCVAwUBRVHTw/OB+SpikaiRAQKNEwP+LL9LPMJaUKxyZLpfTwbKd+uyFcf4c6yt
n7k6KygTTeO/abTQZsWrOXALZqgPn2bfFTtbYbr2A4hgxFh6GFoyrhS0LI4SvX1p
gKoAz12OknvEG5BdyK1M+NFmkjF3uGLBr2b7GPLA9eN0XTOMTWQohV6fgmyCv9ED
I/4X0Ku146w=
=fMxX
-----END PGP SIGNATURE-----