Alert GCSA-26278 - Aggiornamento di sicurezza per Mozilla Thunderbird

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26278 data: 21 ottobre 2026 titolo: Aggiornamento di sicurezza per Mozilla Thunderbird ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del client di posta Thunderbird, con le quali risolve alcune vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Thunderbird versioni precedenti alla 158.0.1 Thunderbird versioni precedenti alla ESR 153.5.1esr :: Impatto Attacco all'integrita' dei dati (Data Manipulation) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Spoofing (Provide Misleading Information) :: Soluzioni Aggiornare Thunderbird all'ultima versione https://support.mozilla.org/it/kb/aggiornamento-di-thunderbird https://www.thunderbird.net/it/ https://www.thunderbird.net/it/thunderbird/all/ https://www.thunderbird.net/it/thunderbird/releases/ :: Riferimenti Mozilla Foundation Security Advisory https://www.mozilla.org/en-US/security/advisories/ https://www.mozilla.org/en-US/security/known-vulnerabilities/thunderbird/#thunderbird158.0.1 https://www.mozilla.org/en-US/security/known-vulnerabilities/thunderbird/#thunderbird153.5.1 Thunderbird - Release Notes https://www.thunderbird.net/en-US/thunderbird/158.0.1/releasenotes/ https://www.thunderbird.net/en-US/thunderbird/153.5.1esr/releasenotes/ Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCath5OAAKCRDBnEyTZRJg Qh6SAJ9HaBj982Riol1dkToq7P/oIbkTzACeMzaaLqxbPAJAr8VL9sRM5ZwQkVM= =cESV -----END PGP SIGNATURE-----