[NEWS] Mozilla Firefox/Thunderbird/SeaMonkey MFSA2009-01to-06 Multiple Remote bugs

[c.m.g]

03 febbraio 2009

Security Focus (http://www.securityfocus.com/) riporta un articolo riassuntivo di una serie di bollettini di sicurezza (Bugtraq ID 33598 (http://www.securityfocus.com/bid/33598/info)) rilasciati da Mozilla Foundation riguardante varie vulnerabilità trovate in molti suoi prodotti quali Firefox, Thunderbird e SeaMonkey.

Un attacker può usare queste falle da remoto per bypassare le protezioni di sicurezza "same-origin", divulgare in maniera non autorizzata informazioni potrenzialmente sensibili, bypassare alcune impostazioni di sicurezza ed eseguire codice script arbitrario malevolo con privilegi elevati; non si esclude la possibilità di altri tipi di attacchi.

Versioni softwares fallati:
Mozilla Thunderbird 2.0 8
Mozilla Thunderbird 2.0 17
Mozilla Thunderbird 2.0 16
Mozilla Thunderbird 2.0 15
Mozilla Thunderbird 2.0 .9
Mozilla Thunderbird 2.0 .6
Mozilla Thunderbird 2.0 .5
Mozilla Thunderbird 2.0 .4
Mozilla Thunderbird 2.0 .19
Mozilla Thunderbird 2.0 .14
Mozilla Thunderbird 2.0 .13
Mozilla Thunderbird 2.0 .12
Mozilla Thunderbird 2.0.0.18
Mozilla SeaMonkey 1.1.14
Mozilla SeaMonkey 1.1.13
Mozilla SeaMonkey 1.1.12
Mozilla SeaMonkey 1.1.11
Mozilla SeaMonkey 1.1.10
Mozilla SeaMonkey 1.1.9
Mozilla SeaMonkey 1.1.8
Mozilla SeaMonkey 1.1.7
Mozilla SeaMonkey 1.1.6
Mozilla SeaMonkey 1.1.5
Mozilla SeaMonkey 1.1.4
Mozilla SeaMonkey 1.1.3
Mozilla SeaMonkey 1.1.2
Mozilla SeaMonkey 1.1.1
Mozilla SeaMonkey 1.0.99
Mozilla SeaMonkey 1.0.9
Mozilla SeaMonkey 1.0.8
Mozilla SeaMonkey 1.0.7
Mozilla SeaMonkey 1.0.6
Mozilla SeaMonkey 1.0.5
Mozilla SeaMonkey 1.0.3
Mozilla SeaMonkey 1.0.2
Mozilla SeaMonkey 1.0.1
Mozilla SeaMonkey 1.1 beta
Mozilla SeaMonkey 1.0 dev
Mozilla SeaMonkey 1.0
Mozilla Firefox 3.0.5
Mozilla Firefox 3.0.4
Mozilla Firefox 3.0.3
Mozilla Firefox 3.0.2
Mozilla Firefox 3.0.1
Mozilla Firefox 2.0 8
Mozilla Firefox 2.0 20
Mozilla Firefox 2.0 17
Mozilla Firefox 2.0 16
Mozilla Firefox 2.0 .9
Mozilla Firefox 2.0 .7
Mozilla Firefox 2.0 .6
Mozilla Firefox 2.0 .5
Mozilla Firefox 2.0 .4
Mozilla Firefox 2.0 .3
Mozilla Firefox 2.0 .19
Mozilla Firefox 2.0 .10
Mozilla Firefox 2.0 .1
Mozilla Firefox 3.0 Beta 5
Mozilla Firefox 3.0
Mozilla Firefox 2.0.0.3
Mozilla Firefox 2.0.0.2
Mozilla Firefox 2.0.0.18
Mozilla Firefox 2.0.0.15
Mozilla Firefox 2.0.0.14
Mozilla Firefox 2.0.0.13
Mozilla Firefox 2.0.0.12
Mozilla Firefox 2.0.0.11
Mozilla Firefox 2.0.0.10
Mozilla Firefox 2.0.0.10
Mozilla Firefox 2.0 RC3
Mozilla Firefox 2.0 RC2
Mozilla Firefox 2.0 beta 1
Mozilla Firefox 2.0

Soluzioni:
Il produttore ha rilasciato i relativi advisory per ogni bug/versione software fallata e relativi aggiornamenti, per maggiori info, fare riferimento a questa pagina (http://www.securityfocus.com/bid/33598/references).

Versioni software corrette:
Mozilla Thunderbird 2.0.0.21
Mozilla SeaMonkey 1.1.15
Mozilla Firefox 3.0.6

Falle scoperte da:
Jesse Ruderman, Georgi Guninski, Martijn Wargers, Gary Kwong, moz_bug_r_a4, Wladimir Palant, and Paul Nel

Advisories d'origine:
http://www.mozilla.org/security/announce/2009/mfsa2009-01.html
http://www.mozilla.org/security/announce/2009/mfsa2009-02.html
http://www.mozilla.org/security/announce/2009/mfsa2009-03.html
http://www.mozilla.org/security/announce/2009/mfsa2009-04.html
http://www.mozilla.org/security/announce/2009/mfsa2009-05.html
http://www.mozilla.org/security/announce/2009/mfsa2009-06.html



Fonte: SecurityFocus (http://www.securityfocus.com/bid/33598/info)

[c.m.g]

ripreso da secunia:

Mozilla SeaMonkey Multiple Vulnerabilities (http://secunia.com/advisories/33808/)
Mozilla Thunderbird Memory Corruption Vulnerabilities (http://secunia.com/advisories/33802/)
Mozilla Firefox Multiple Vulnerabilities (http://secunia.com/advisories/33799/)

tweakness:

Mozilla Firefox 3.0.6 Disponibile (http://www.tweakness.net/news/4941)

e webnews:

Firefox 3.0.6, primo update dell'anno (http://www.webnews.it/news/leggi/10071/firefox-306-primo-update-dellanno/)