Aggiornamenti di sicurezza per Mozilla Thunderbird (AL01/230330/CSIRT-ITA)

Mar 30, 2023 | Articoli, Uncategorized

Sintesi

Mozilla ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” nel noto client di posta elettronica Thunderbird.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: MEDIO/GIALLO (64,35/100)1.

Tipologia

  • Denial of Service

Prodotti e versioni affette

Mozilla Thunderbird, versioni precedenti alla 102.9.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2023-28427

Riferimenti

https://www.mozilla.org/en-US/security/advisories/mfsa2023-12/

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.