Avis du CERT-FR
Objet : Vulnérabilités dans les produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire à distance
- Usurpations multiples (frames, boites de dialogue, certificats ssl ...)
Systèmes affectés
- toutes les versions de Mozilla Firefox antérieures à la version 0.9.3 ;
- Toutes les versions de Mozilla Suite antérieures à la version 1.7.2 ;
- toutes les versions de Mozilla Thunderbird antérieures à la version 0.7.3.
Description
Les produits Mozilla sont constitués notamment par les navigateurs
Internet Mozilla Suite et Mozilla Firefox ainsi que le client de
messagerie électronique Mozilla Thunderbird.
De multiples vulnérabilités ont été découvertes dans les produits
Mozilla. Ces vulnérabilités permettent à un utilisateur mal intentionné
de contourner la politique de sécurité, d'usurper un certain nombre
d'éléments (frames, boites de dialogues, certificats SSL ...), de créer
des dénis de service ou d'exécuter du code arbitraire à distance.
Solution
- Mettre à jour Mozilla Suite en version 1.7.2 ;
- mettre à jour Mozilla Firefox en version 0.9.3 ;
- mettre à jour Mozilla Thunderbird en version 0.7.3.
Mozilla Suite, Mozilla Firefox et Mozilla Thunderbird sont téléchargeables à l'adresse suivante :
http://www.mozilla.org/
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité RedHat RHSA-2004:421 du 04 août 2004
http://rhn.redhat.com/errata/RHSA-2004-421.html -
Bulletin de sécurité Gentoo GLSA-200408-22 du 23 août 2004 :
http://www.gentoo.org/security/en/glsa/glsa-200408-22.xml -
Bulletin de sécurité Mandrake MDKSA-2004:082 du 12 août 2004 :
http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:082 -
Bulletins de sécurité FreeBSD pour mozilla du 14 septembre 2004 :
http://www.vuxml.org/freebsd/ -
Mise à jour de sécurité des paquetages NetBSD mozilla, firefox et thunderbird :
ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/mail/thunderbird/README.html -
Mise à jour de sécurité des paquetages NetBSD mozilla, firefox et thunderbird :
ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/www/mozilla/README.html -
Mise à jour de sécurité des paquetages NetBSD mozilla, firefox et thunderbird :
ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/www/firefox/README.html -
Site Internet de la fondation Mozilla :
http://www.mozilla.org -
Site Internet du client de messagerie Mozilla Thunderbird :
http://www.mozilla.org/products/thunderbird/ -
Site Internet du navigateur Mozilla Firefox :
http://www.mozilla.org/products/firefox/ -
Site Internet du navigateur Mozilla Suite :
http://www.mozilla.org/products/mozilla1.x/
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 septembre 2004 | version initiale. |
| 15 septembre 2004 | ajout des références aux deux bulletins de sécurité FreeBSD. |