alerts.gdaverio.it

****************************************************************** Alert ID: GCSA-26084 Data: 14 Maggio 2026 Titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple in Mozilla Firefox, che potrebbero consentire ad un attaccante remoto di eseguire codice arbitrario ed oltrepassare restrizioni di sicurezza su un sistema affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 150.0.3 :: Impatto Remote Code Execution Security Restriction Bypass :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/en-US/kb/update-firefox-latest-release https://www.mozilla.org/it/firefox/new/ https://www.mozilla.org/it/firefox/enterprise/ https://www.mozilla.org/it/firefox/all/#product-desktop-release :: Riferimenti Mozilla Foundati...

****************************************************************** Alert ID: GCSA-26083 Data: 13 Maggio 2026 Titolo: Aggiornamento di sicurezza per Exim ****************************************************************** :: Descrizione del problema E' stata identificata una vulnerabilita' in Exim, che potrebbe essere sfruttata da un attaccante remoto per eseguire codice arbitrario ed innescare condizioni di Denial of Service su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Tutte le versioni di Exim dalla 4.97, inclusa la 4.99.2. Questa vulnerabilità interessa solo le build che utilizzano USE_GNUTLS=yes. Le build che utilizzano OpenSSL o altre librerie TLS non sono interessate. :: Impatto Remote Code Execution Denial of Service :: Soluzioni Aggiornare il software alla versione 4.99.3 :: Riferimenti Exim - security update released https://www.exim.org/ https://www.exim.org/stati...

****************************************************************** Alert ID: GCSA-26082 Data: 13 Maggio 2026 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti di sicurezza per risolvere alcune vulnerabilita' presenti nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiAnalyzer 7.2 tutte le versioni FortiAnalyzer dalla 7.4.0 alla 7.4.8 FortiAnalyzer dalla 7.6.0 alla 7.6.4 FortiAP 6.4 tutte le versioni FortiAP 7.2 tutte le versioni FortiAP dalla 7.4.0 alla 7.4.5 FortiAP dalla 7.6.0 alla 7.6.2 FortiAP-U dalla 7.0.0 alla 7.0.5 FortiAP-W2 7.2 tutte le versioni FortiAP-W2 dalla 7.4.0 alla 7.4.4 FortiAuthenticator dalla 6.5.0 alla 6.5.6 FortiAuthenticator dalla 6.6.0 alla 6.6.8 FortiAuthenticator 8.0.2 FortiAuthenticator 8.0.0 FortiClientWindows 7.2 tutte le vers...

****************************************************************** Alert ID: GCSA-26081 Data: 13 Maggio 2026 Titolo: Microsoft Monthly Security Update - Maggio 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di Maggio 2026, con questa release vengono risolte 118 nuove vulnerabilità, 16 delle quali classificate come critiche. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Azure Developer Tools Windows Extended Security Updates (ESU) Microsoft Office Microsoft Dynamics Apps Browser SQL Server :: Impatto Spoofing Remote Code Execution Elevation of Privilege Security Restriction Bypass Information Disclosure Data Manipulation Denial of Service :: Soluzioni In Windows per default gli aggiornamenti avvengono in maniera automatica. Per verificare manualmente la disponibilita' di aggiornamenti scegliere Star...

****************************************************************** Alert ID: GCSA-26080 Data: 13 Maggio 2026 Titolo: Adobe Security Bulletin - Maggio 2026 ****************************************************************** :: Descrizione del problema Adobe ha rilasciato i seguenti aggiornamenti di sicurezza: APSB26-46 : Security Updates Available for Adobe Premiere Pro APSB26-47 : Security Updates Available for Adobe Media Encoder APSB26-48 : Security Updates Available for Adobe After Effects APSB26-49 : Security update available for Adobe Commerce APSB26-50 : Security update available for Adobe Connect  APSB26-51 : Security Updates Available for Adobe Illustrator APSB26-52 : Security updates available for Substance 3D Designer APSB26-53 : Security updates available for Content Authenticity SDK APSB26-54 : Security updates available for Substance 3D Sampler APSB26-55 : Security updates available for Substance 3D Painter Maggiori informazioni sono disponibili alla sezione "Rif...

****************************************************************** Alert ID: GCSA-26079 Data: 12 Maggio 2026 Titolo: Apple Security Updates APPLE-SA-05-11-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere numerose vulnerabilita' che interessano alcuni prodotti. APPLE-SA-05-11-2026-1 iOS 26.5 and iPadOS 26.5 APPLE-SA-05-11-2026-2 iOS 18.7.9 and iPadOS 18.7.9 APPLE-SA-05-11-2026-3 iPadOS 17.7.11 APPLE-SA-05-11-2026-4 iOS 16.7.16 and iPadOS 16.7.16 APPLE-SA-05-11-2026-5 iOS 15.8.8 and iPadOS 15.8.8 APPLE-SA-05-11-2026-6 macOS Tahoe 26.5 APPLE-SA-05-11-2026-7 macOS Sequoia 15.7.7 APPLE-SA-05-11-2026-8 macOS Sonoma 14.8.7 APPLE-SA-05-11-2026-9 tvOS 26.5 APPLE-SA-05-11-2026-10 watchOS 26.5 APPLE-SA-05-11-2026-11 visionOS 26.5 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 26.5 iOS e ...

****************************************************************** Alert ID: GCSA-26078 Data: 11 Maggio 2026 Titolo: Aggiornamento di sicurezza per prodotti Mozilla ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple nei prodotti Mozilla, che potrebbero consentire ad un attaccante remoto di eseguire codice arbitrario ed innescare condizioni di Denial of Service su un sistema affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 150.0.2 Firefox ESR versioni precedenti alla 115.35.2 Firefox ESR versioni precedenti alla 140.10.2 Thunderbird versioni precedenti alla 140.10.2 Thunderbird versioni precedenti alla 150.0.2 :: Impatto Remote Code Execution Denial of Service :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/en-US/kb/update-firefox-latest-release https...