Alert GCSA-07072 - Vulnerabilita' multiple nei prodotti Mozilla
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-07072
Data : 18 Luglio 2007
Titolo : Vulnerabilita' multiple nei prodotti Mozilla
******************************************************************
:: Descrizione del problema:
Mozilla Foundation ha pubblicato un security update per il browser
Firefox. Questo aggiornamento risolve otto bug relativi alla sicurezza.
Alcune delle vulnerabilita' affliggono anche Mozilla Thunderbird.
La versione Thunderbird 2.0.0.5 (quando rilasciata) risolve le vulnerabilita'
riscontrate.
Per un elenco completo delle vulnerabilita' consultare il seguente link:
http://www.mozilla.org/projects/security/known-vulnerabilities.html
:: Piattaforme, software o moduli interessati:
Mozilla Firefox versioni precedenti alla 2.0.0.5
Mozilla Thunderbird versioni precedenti alla 2.0.0.5
:: Impatto:
- - Accesso a informazioni sensibili
- - Denial of Service
- - Bypass di restrizioni di sicurezza
- - Possibile ottenimento del completo controllo del sistema
:: Soluzione:
Aggiornare i prodotti alle ultime versioni:
Firefox 2.0.0.5
Thunderbird 2.0.0.5
http://www.mozilla.com/firefox/
http://www.mozilla.com/thunderbird
:: Riferimenti:
Mozilla Foundation Security Advisories
http://www.mozilla.org/security/announce/
FrSirt:
http://www.frsirt.com/english/advisories/2007/2564
http://www.frsirt.com/english/advisories/2007/2565
Secunia:
http://secunia.com/advisories/21906/
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRp4L6POB+SpikaiRAQLP/QP/fnKbmUhZTmp79YuqPspEOGA5L8X7zC18
yLjEvVupNtZtwYjBErkiCdqRfkOiPWSW7g2maAOu6a7AbHI28SQRXub+pgcjoQzI
Ca9MTcIJfyhe6Zi4ImlEvMJgpMmP6K4TPK38owiTewhoROiY6w3JFj3fJdV1PAg7
CgwrY+W/+g0=
=b4jc
-----END PGP SIGNATURE-----