Bulletin d'alerte du CERT-FR
Objet : Vulnérabilité dans Firefox
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Mozilla Firefox version 1.5.0.2.
Résumé
Une vulnérabilité non corrigée a été découverte dans Mozilla Firefox 1.5.0.2.
Description
Une vulnérabilité a été découverte dans la gestion des appels JavaScript par la fonction contentWindows.focus().
L'exploitation de cette vulnérabilité conduit à un déni de service.
Aucun correctif n'a été publié à ce jour par l'éditeur.
Contournement provisoire
Désactiver l'interprétation du code JavaScript.
Solution
La version 1.5.0.3 corrige la vulnérabilité
Se référer au bulletin de sécurité de l'éditeur pour l'obtention de la nouvelle version (cf. section Documentation).
Documentation
-
Bulletin de mise à jour de Mozilla du 02 Mai 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-30.html -
Bulletin de remontée d'erreur de Mozilla :
https://bugzilla.mozilla.org/show_bug.cgi?id=334515 -
Référence CVE CVE-2006-1993
https://www.cve.org/CVERecord?id=CVE-2006-1993
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 avril 2006 | version initiale. |
| 02 mai 2006 | ajout de la référence au bulletin de sécurité Mozilla. |