Vai al contenuto principale

Alert GCSA-07072 - Vulnerabilita' multiple nei prodotti Mozilla


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

        Alert ID : GCSA-07072
            Data : 18 Luglio 2007
          Titolo : Vulnerabilita' multiple nei prodotti Mozilla

******************************************************************

:: Descrizione del problema:

Mozilla Foundation ha pubblicato un security update per il browser
Firefox. Questo aggiornamento risolve otto bug relativi alla sicurezza.

Alcune delle vulnerabilita' affliggono anche Mozilla Thunderbird.
La versione Thunderbird 2.0.0.5 (quando rilasciata) risolve le vulnerabilita'
riscontrate.

Per un elenco completo delle vulnerabilita' consultare il seguente link:

http://www.mozilla.org/projects/security/known-vulnerabilities.html


:: Piattaforme, software o moduli interessati:

Mozilla Firefox versioni precedenti alla 2.0.0.5
Mozilla Thunderbird versioni precedenti alla 2.0.0.5


:: Impatto:

- - Accesso a informazioni sensibili
- - Denial of Service
- - Bypass di restrizioni di sicurezza
- - Possibile ottenimento del completo controllo del sistema


:: Soluzione:

Aggiornare i prodotti alle ultime versioni:

Firefox 2.0.0.5
Thunderbird 2.0.0.5

http://www.mozilla.com/firefox/
http://www.mozilla.com/thunderbird


:: Riferimenti:

Mozilla Foundation Security Advisories
http://www.mozilla.org/security/announce/

FrSirt:
http://www.frsirt.com/english/advisories/2007/2564
http://www.frsirt.com/english/advisories/2007/2565

Secunia:
http://secunia.com/advisories/21906/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRp4L6POB+SpikaiRAQLP/QP/fnKbmUhZTmp79YuqPspEOGA5L8X7zC18
yLjEvVupNtZtwYjBErkiCdqRfkOiPWSW7g2maAOu6a7AbHI28SQRXub+pgcjoQzI
Ca9MTcIJfyhe6Zi4ImlEvMJgpMmP6K4TPK38owiTewhoROiY6w3JFj3fJdV1PAg7
CgwrY+W/+g0=
=b4jc
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT