Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza sanano 11 vulnerabilità, di cui 3 con gravità “critica” e 8 con gravità “alta”, nei prodotti Firefox, Firefox ESR, Thunderbird.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Mozilla Firefox

• versioni precedenti alla 155

Mozilla Firefox ESR

• 115.x, versioni precedenti alla 115.40
• 140.x, versioni precedenti alla 140.15
• 153.x, versioni precedenti alla 153.2

Mozilla Thunderbird

• versioni precedenti alla 155
• 153.x, versioni precedenti alla 153.2
• 140.x, versioni precedenti alla 140.15

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: