Alert GCSA-07025 - Vulnerabilita' multiple nei prodotti Mozilla

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-07025
          Data : 27 Febbraio 2007
        Titolo : Vulnerabilita' multiple nei prodotti Mozilla

******************************************************************


:: Descrizione del problema

    Mozilla Foundation ha pubblicato un security update
    per il browser Firefox. Questo aggiornamento risolve otto bug
    relativi alla sicurezza.

    Alcune delle vulnerabilita' affliggono anche i prodotti
    Thunderbird e SeaMonkey. Le versioni SeaMonkey 1.0.8
    e Thunderbird 1.5.0.10 (quando rilasciato) risolvono
    le vulnerabilita' riscontrate.

    Per un elenco completo delle vulnerabilita' dei prodotti
    Mozilla consultare il seguente link:

    http://www.mozilla.org/projects/security/known-vulnerabilities.html


:: Piattaforme, software o moduli interessati

    Mozilla Firefox versioni 2.0.0.1, 1.5.0.9 e precedenti
    Thunderbird versione 1.5.0.9 e precedenti
    SeaMonkey versione 1.0.7 e precedenti


:: Impatto

    Le vulnerabilita' individuate potrebbero consentire ad un attaccante di:

    * eseguire codice arbitrario
    * provocare il blocco dell'applicazione
    * portare attacchi di tipo cross-site scripting
    * ottenere l'accesso ad informazioni riservate e sensibili


:: Soluzione

    Aggiornare i prodotti alle ultime versioni:

    Firefox versione 2.0.0.2 e 1.5.0.10
    Thunderbird 1.5.0.10
    SeaMonkey 1.0.8

    http://www.mozilla.com/firefox/
    http://www.mozilla.com/thunderbird/
    http://www.mozilla.org/projects/seamonkey/


:: Riferimenti

    Mozilla Foundation Security Advisories
    http://www.mozilla.org/security/announce/

    FrSirt:
    http://www.frsirt.com/english/advisories/2007/0718
    http://www.frsirt.com/english/advisories/2007/0719

    SecurityFocus BID
    http://www.securityfocus.com/bid/22694

-----BEGIN PGP SIGNATURE-----

iQCVAwUBReRr1vOB+SpikaiRAQIH4QQAk0ReZK5SGUPfo1jNPNBNPsUXUZoj8jd3
VtQyZNsIB9xfSLG8BgNBzt6CSO8eQkg/q4NUpTDFuzkhTJg7Ombj2TWuNxs+32Bd
xL8dOHDRM6HlEWvqtAwEDO6CStiyBFSki7xHm53JZbHdLPkvnK/UzaLadTweUVpf
1P+awU2Q4vY=
=wfDV
-----END PGP SIGNATURE-----