La Mozilla Foundation ha rilasciato nella giornata di ieri 15 avvisi di sicurezza relativi ad aggiornamenti delle proprie piattaforme Firefox, SeaMonkey e Thunderbird; 12 delle vulnerabilità risolte sono classificate dal produttore come "critiche", ovvero sfruttabili da un'attaccante per installare software ed eseguire codice in assenza di interazione dell'utente.

L'aggiornamento delle applicazioni alle ultime versioni realizzate, Thunderbird (3.1.3), Firefox (3.6.9 e 3.5.12) e SeaMonkey (2.0.7), mette al riparo da tali rischi.

 Gli aggiornamenti possono essere scaricati dal sito del produttore:

http://www.mozilla.org/security/announce/ 

Ulteriori dettagli sulle singoli avvisi sono disponilbili alle seguenti url:

MFSA 2010-63 Information leak via XMLHttpRequest statusText
MFSA 2010-62 Copy-and-paste or drag-and-drop into designMode document allows XSS
MFSA 2010-61 UTF-7 XSS by overriding document charset using <object> type attribute
MFSA 2010-60 XSS using SJOW scripted function
MFSA 2010-59 SJOW creates scope chains ending in outer object
MFSA 2010-58 Crash on Mac using fuzzed font in data: URL
MFSA 2010-57 Crash and remote code execution in normalizeDocument
MFSA 2010-56 Dangling pointer vulnerability in nsTreeContentView
MFSA 2010-55 XUL tree removal crash and remote code execution
MFSA 2010-54 Dangling pointer vulnerability in nsTreeSelection
MFSA 2010-53 Heap buffer overflow in nsTextFrameUtils::TransformText
MFSA 2010-52 Windows XP DLL loading vulnerability
MFSA 2010-51 Dangling pointer vulnerability using DOM plugin array
MFSA 2010-50 Frameset integer overflow vulnerability
MFSA 2010-49 Miscellaneous memory safety hazards (rv:1.9.2.9/ 1.9.1.12)

http://secunia.com/advisories/41297/
http://secunia.com/advisories/41299/
http://secunia.com/advisories/41304/