Alert GCSA-24132 - Aggiornamento di sicurezza Mozilla Firefox e Firefox ESR

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-24132
Data: 10 Ottobre 2024
Titolo: Aggiornamento di sicurezza per Mozilla Firefox

******************************************************************

:: Descrizione del problema

Mozilla ha rilasciato nuove versioni del browser Firefox e Firefox ESR
che correggono una vulnerabilita' critica.

Mozilla suggerisce di installare urgentemente aggiornamenti poiche'
la vulnerabilita' e' ampliamente sfruttata in rete e permette di avere
facilmente il controllo del sistema

Maggiori informazioni sono disponibili alla sezione "Riferimenti".

:: Software interessato

Firefox versioni precedenti alla 131.0.2
Firefox ESR versioni precedenti alla 115.16.1 e alla 128.3.1

:: Impatto

Esecuzione remota di codice arbitrario (RCE)

:: Soluzioni

Aggiornare Firefox all'ultima versione

https://support.mozilla.org/en-US/kb/update-firefox-latest-release
https://www.mozilla.org/it/firefox/new/
https://www.mozilla.org/it/firefox/enterprise/
https://www.mozilla.org/it/firefox/all/#product-desktop-release

:: Riferimenti

Mozilla Foundation Security Advisory
https://www.mozilla.org/en-US/security/advisories/
https://www.mozilla.org/en-US/security/advisories/mfsa2024-51/

CSIRT Italia
https://www.csirt.gov.it/contenuti/mozilla-rilevato-sfruttamento-in-rete-della-cve-2024-9680-relativa-al-browser-firefox-al03-241010-csirt-ita

Bleeping Computer
https://www.bleepingcomputer.com/news/security/mozilla-fixes-firefox-zero-day-actively-exploited-in-attacks/

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-9680

GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZwe4MQAKCRDBnEyTZRJg
QgVeAKDbNYjJB2L0POq2dfqhr8zihjazrwCg4BcfakB07uocm5Bvy1TKcxsvtIs=
=EPTh
-----END PGP SIGNATURE-----