Impatto Sistemico

Critico (79.23)

Sintesi

Aggiornamenti di sicurezza sanano numerose vulnerabilità, di cui 6 con gravità “alta” e 43 con gravità “critica”, in Mozilla Firefox, Firefox ESR e Thunderbird.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Security Feature Bypass

Prodotti e versioni affette

Mozilla Firefox

• versioni precedenti alla 148

Mozilla Firefox ESR

• 115.x, versioni precedenti alla 115.33
• 140.x, versioni precedenti alla 140.8

Mozilla Thunderbird:

• versioni precedenti alla 148
• 140.x, versioni precedenti alla 140.8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.