Aggiornamenti di sicurezza per prodotti Mozilla (AL03/230510/CSIRT-ITA) – Aggiornamento

Mag 11, 2023 | Articoli, Uncategorized

Sintesi

Mozilla ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 5 con gravità “alta”, nei prodotti Firefox e Firefox ESR.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,12/100)1.

Tipologia

  • Arbitrary Code Execution
  • Denial of Service
  • Security Restrictions Bypass
  • Spoofing

Prodotti e versioni affette

Mozilla:

  • Firefox, nelle versioni precedenti la 113
  • Firefox ESR 102.x, nelle versioni precedenti la 102.11
  • Thunderbird 102.x, nelle versioni precedenti la 102.11 (aggiornamento del 11/05/2023)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Identificatori univoci vulnerabilità

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

CVE-2023-32205

CVE-2023-32206

CVE-2023-32207

CVE-2023-32215

CVE-2023-32216

Riferimenti

https://www.mozilla.org/en-US/security/advisories/mfsa2023-17/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-16/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-18/

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.

Fonte