Avis du CERT-FR
Objet : Multiples vulnérabilités dans Firefox
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Attaque de type cross-site scripting
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Mozilla Firefox versions 1.5.0.1 et antérieures.
Description
Plusieurs vulnérabilités sont présentes dans Mozilla Firefox. Elles permettent à un utilisateur distant mal intentionné :
- d'exécuter du code arbitraire ;
- de provoquer un déni de service ;
- de contourner la politique de sécurité du système ;
- de porter atteinte à la confidentialité des données ;
- de réaliser des attaques de type Cross-Site Scripting.
Solution
La version 1.5.0.2 de Mozilla Firefox corrige le problème :
http://www.mozilla.com/firefox/
Documentation
-
Bulletin de sécurité FreeBSD du 16 avril 2006 :
http://www.vuxml.org/freebsd/pkg-linux-mozilla.html -
Bulletin de sécurité Gentoo GLSA 200604-12 du 23 avril 2006 :
http://www.gentoo.org/security/en/glsa/glsa-200604-12.xml -
Bulletin de sécurité Mandriva MDKSA-2006:075 du 24 avril 2006 :
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:075 -
Bulletin de sécurité Mandriva MDKSA-2006:076 du 25 avril 2006 :
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:076 -
Bulletin de sécurité Mandriva MDKSA-2006:078 du 25 avril 2006 :
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:078 -
Bulletin de sécurité Mozilla du 13 avril 2006 :
http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox1.5.0.2 -
Bulletin de sécurité RedHat RHSA-2006:0328 du 14 avril 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0328.html -
Bulletin de sécurité RedHat RHSA-2006:0329 du 18 avril 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0329.html -
Bulletin de sécurité RedHat RHSA-2006:0330 du 21 avril 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0330.html -
Bulletin de sécurité Ubuntu USN-271 du 19 avril 2006 :
http://www.ubuntu.com/usn/usn-271-1 -
Référence CVE CVE-2006-0749
https://www.cve.org/CVERecord?id=CVE-2006-0749 -
Référence CVE CVE-2006-1529
https://www.cve.org/CVERecord?id=CVE-2006-1529 -
Référence CVE CVE-2006-1530
https://www.cve.org/CVERecord?id=CVE-2006-1530 -
Référence CVE CVE-2006-1531
https://www.cve.org/CVERecord?id=CVE-2006-1531 -
Référence CVE CVE-2006-1723
https://www.cve.org/CVERecord?id=CVE-2006-1723 -
Référence CVE CVE-2006-1724
https://www.cve.org/CVERecord?id=CVE-2006-1724 -
Référence CVE CVE-2006-1725
https://www.cve.org/CVERecord?id=CVE-2006-1725 -
Référence CVE CVE-2006-1726
https://www.cve.org/CVERecord?id=CVE-2006-1726 -
Référence CVE CVE-2006-1727
https://www.cve.org/CVERecord?id=CVE-2006-1727 -
Référence CVE CVE-2006-1728
https://www.cve.org/CVERecord?id=CVE-2006-1728 -
Référence CVE CVE-2006-1729
https://www.cve.org/CVERecord?id=CVE-2006-1729 -
Référence CVE CVE-2006-1730
https://www.cve.org/CVERecord?id=CVE-2006-1730 -
Référence CVE CVE-2006-1731
https://www.cve.org/CVERecord?id=CVE-2006-1731 -
Référence CVE CVE-2006-1732
https://www.cve.org/CVERecord?id=CVE-2006-1732 -
Référence CVE CVE-2006-1733
https://www.cve.org/CVERecord?id=CVE-2006-1733 -
Référence CVE CVE-2006-1734
https://www.cve.org/CVERecord?id=CVE-2006-1734 -
Référence CVE CVE-2006-1735
https://www.cve.org/CVERecord?id=CVE-2006-1735 -
Référence CVE CVE-2006-1736
https://www.cve.org/CVERecord?id=CVE-2006-1736 -
Référence CVE CVE-2006-1737
https://www.cve.org/CVERecord?id=CVE-2006-1737 -
Référence CVE CVE-2006-1738
https://www.cve.org/CVERecord?id=CVE-2006-1738 -
Référence CVE CVE-2006-1739
https://www.cve.org/CVERecord?id=CVE-2006-1739 -
Référence CVE CVE-2006-1740
https://www.cve.org/CVERecord?id=CVE-2006-1740 -
Référence CVE CVE-2006-1741
https://www.cve.org/CVERecord?id=CVE-2006-1741 -
Référence CVE CVE-2006-1742
https://www.cve.org/CVERecord?id=CVE-2006-1742
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 avril 2006 | version initiale. |
| 20 avril 2006 | ajout des références aux bulletins de sécurité RedHat, FreeBSD et Ubuntu. |
| 24 avril 2006 | ajout de la référence au bulletin de sécurité Gentoo. |
| 27 avril 2006 | ajout des références aux bulletins de sécurité Mandriva et RadHat. |