Impatto Sistemico

Alto (66.41)

Sintesi

Mozilla ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 5 con gravità “critica” e 9 con gravità “alta”, nei prodotti Firefox, Firefox ESR e Thunderbird.

Tipologia

• Data Manipulation
• Information Disclosure
• Denial of Service
• Arbitrary Code Execution
• Remote Code Execution
• Security Restrictions Bypass

Prodotti e versioni affette

Mozilla

• Firefox, versioni precedenti alla versione 145
• Firefox ESR 140, tutte le versioni precedenti alla 140.5
• Firefox ESR 115, versioni precedenti alla 115.30
• Thunderbird, versioni precedenti alla 145
• Thunderbird 140.x, versioni precedenti alla 140.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” o “alta”: