Alert GCSA-26268 - Aggiornamento di sicurezza per Mozilla Firefox e Thunderbird

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26268 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox e Thunderbird ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox e del client di posta Thunderbird, con le quali risolve oltre 90 vulnerabilita', di cui 30 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 158 Firefox versioni precedenti alla ESR 153.5 Firefox versioni precedenti alla ESR 115.43 Thunderbird versioni precedenti alla 158 Thunderbird versioni precedenti alla ESR 153.5.0esr :: Impatto Attacco all'integrita' dei dati (Data Manipulation) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Spoofing (Provide Misleading Information) :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/it/kb/aggiornamento-firefox https://www.firefox.com/it/ https://www.firefox.com/it/browsers/enterprise/ https://www.firefox.com/it/download/all/ Aggiornare Thunderbird all'ultima versione https://support.mozilla.org/it/kb/aggiornamento-di-thunderbird https://www.thunderbird.net/it/ https://www.thunderbird.net/it/thunderbird/all/ https://www.thunderbird.net/it/thunderbird/releases/ :: Riferimenti Mozilla Foundation Security Advisory https://www.mozilla.org/en-US/security/advisories/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-105/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-106/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-107/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-108/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-109/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-110/ https://www.mozilla.org/en-US/security/known-vulnerabilities/thunderbird/#thunderbird158 https://www.mozilla.org/en-US/security/known-vulnerabilities/thunderbird/#thunderbird153.5 Firefox - Release Notes https://www.firefox.com/en-US/firefox/158.0/releasenotes/ https://www.firefox.com/en-US/firefox/115.43.0/releasenotes/ Thunderbird - Release Notes https://www.thunderbird.net/en-US/thunderbird/158.0/releasenotes/ https://www.thunderbird.net/en-US/thunderbird/153.5.0esr/releasenotes/ Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCatHZ3QAKCRDBnEyTZRJg QjAAAJ9bPYyoOBFovPXrgk2YofN8fmXu6wCg4T0NFFJ+WoKsE2c+qJdpBVSnfRA= =b16C -----END PGP SIGNATURE-----