Alert GCSA-06113 - Vulnerabilita' multiple nei prodotti Mozilla

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-06113
          Data : 20 Dicembre 2006
        Titolo : Vulnerabilita' multiple nei prodotti Mozilla

******************************************************************


:: Descrizione del problema

Mozilla Foundation ha pubblicato nove avvisi di sicurezza
relativi a vulnerabilita' scoperte nei prodotti Firefox,
Thunderbird e SeaMonkey.

Per un elenco completo delle vulnerabilita' dei prodotti Mozilla
consultare il seguente link:

http://www.mozilla.org/projects/security/known-vulnerabilities.html


:: Piattaforme, software o moduli interessati

Mozilla Firefox versioni precedenti alla 2.0.0.1 e alla 1.5.0.9
Mozilla Thunderbird versioni precedenti alla 1.5.0.9
Mozilla SeaMonkey versioni precedenti alla 1.0.7


:: Impatto

Le vulnerabilita' individuate potrebbero consentire ad un attaccante di:

* eseguire codice arbitrario
* provocare il blocco dell'applicazione
* portare attacchi di tipo cross-site scripting
* ottenere l'accesso ad informazioni riservate e sensibili


::Soluzioni

Aggiornare i prodotti alle ultime versioni:

Firefox versione 2.0.0.1 o 1.5.0.9 :
http://www.mozilla.com/firefox/

Thunderbird versione 1.5.0.9 :
http://www.mozilla.com/thunderbird/

SeaMonkey versione 1.0.7 :
http://www.mozilla.org/projects/seamonkey/


:: Riferimenti

Mozilla Foundation Security Advisories
http://www.mozilla.org/security/announce/

FrSirt:
http://www.frsirt.com/english/advisories/2006/5068

Secunia:
http://secunia.com/advisories/23282/
http://secunia.com/advisories/23420/
http://secunia.com/advisories/23422/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRYkAuPOB+SpikaiRAQJq+wP+JiQvGcsyPSkNa4XudzHP3ywM0PfqgqKV
X5G8Giny8Mj9eUl1sVkQxWP8r35wCsPicBL99i3RMs/qathTfJ61vrF/hM5OxFdL
HRbSV5tBSsUl/6g2hITkYM91RbqZ7zcwRbjLHe1x0mwm8sxd2thNni5BSD3dm+jo
VN7jmvtyBoc=
=NbuQ
-----END PGP SIGNATURE-----