Alert GCSA-26072 - Aggiornamento di sicurezza per Mozilla Firefox
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26072 Data: 30 Aprile 2026 Titolo: Aggiornamento di sicurezza per prodotti Mozilla ****************************************************************** :: Descrizione del problema Sono state riscontrate 5 vulnerabilita' in Mozilla Firefox, una "critica" e quattro "alte", che potrebbero consentire ad un attaccante remoto l'esecuzione di codice arbitrario, oltrepassare restrizioni di sicurezza e diffondere informazioni riservate. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox 150.x precedenti alla 150.0.1 Firefox ESR 115.x versioni precedenti alla 115.35.1 Firefox ESR 140.x versioni precedenti alla 140.10.1 :: Impatto Remote Code Execution Information Disclosure Security Restriction Bypass :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/en-US/kb/update-firefox-latest-release https://www.mozilla.org/it/firefox/new/ https://www.mozilla.org/it/firefox/enterprise/ https://www.mozilla.org/it/firefox/all/#product-desktop-release :: Riferimenti Mozilla Foundation Security Advisory https://www.mozilla.org/en-US/security/advisories/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-35/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-36/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-37/ Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-7320 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-7321 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-7322 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-7323 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-7324 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCafMr8wAKCRDBnEyTZRJg QvvrAKCySlY732KOks9U7LmkCylNfxZJOwCg0C2y1eAuA4CQRcCSzlrF9eMzZCQ= =TapE -----END PGP SIGNATURE-----