Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Attaque de type cross-site scripting
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Mozilla 1.7 pour Sun Solaris OS8, OS9 et OS10.
- Mozilla Firefox 1.5.0.3 et antérieures ;
- Mozilla SeaMonkey 1.0.1 et antérieures ;
- Mozilla Thunderbird 1.5.0.2 et antérieures ;
Description
De multiples vulnérabilités présentes dans Mozilla Firefox, Thunderbird et SeaMonkey permettent à un utilisateur mal intentionné de provoquer un déni de service à distance, d'élever ses privilèges localement, de réaliser une attaque de type Cross-Site Scripting ou, enfin, d'exécuter du code arbitraire à distance.
Solution
Les versions 1.5.0.4 de Firefox, 1.5.0.4 de Thunderbird et 1.0.2 de SeaMonkey corrigent le problème :
http://www.mozilla.org/firefox
http://www.mozilla.org/thunderbird
http://www.mozilla.org/seamonkey
Documentation
-
Bulletin de sécurité Debian DSA-1118 du 22 juillet 2006 :
http://www.debian.org/security/2006/dsa-1118 -
Bulletin de sécurité Debian DSA-1120 du 23 juillet 2006 :
http://www.debian.org/security/2006/dsa-1120 -
Bulletin de sécurité Debian DSA-1134 du 02 aout 2006 :
http://www.debian.org/security/2006/dsa-1134 -
Bulletin de sécurité Gentoo GLSA 200606-12 du 11 juin 2006 :
http://www.gentoo.org/security/en/glsa/glsa-200606-12.xml -
Bulletin de sécurité Mozilla MFSA-2006-31 :
http://www.mozilla.org/security/announce/2006/mfsa2006-31.html -
Bulletin de sécurité Mozilla MFSA-2006-32 :
http://www.mozilla.org/security/announce/2006/mfsa2006-32.html -
Bulletin de sécurité Mozilla MFSA-2006-33 :
http://www.mozilla.org/security/announce/2006/mfsa2006-33.html -
Bulletin de sécurité Mozilla MFSA-2006-34 :
http://www.mozilla.org/security/announce/2006/mfsa2006-34.html -
Bulletin de sécurité Mozilla MFSA-2006-35 :
http://www.mozilla.org/security/announce/2006/mfsa2006-35.html -
Bulletin de sécurité Mozilla MFSA-2006-36 :
http://www.mozilla.org/security/announce/2006/mfsa2006-36.html -
Bulletin de sécurité Mozilla MFSA-2006-37 :
http://www.mozilla.org/security/announce/2006/mfsa2006-37.html -
Bulletin de sécurité Mozilla MFSA-2006-38 :
http://www.mozilla.org/security/announce/2006/mfsa2006-38.html -
Bulletin de sécurité Mozilla MFSA-2006-39 :
http://www.mozilla.org/security/announce/2006/mfsa2006-39.html -
Bulletin de sécurité Mozilla MFSA-2006-40 :
http://www.mozilla.org/security/announce/2006/mfsa2006-40.html -
Bulletin de sécurité Mozilla MFSA-2006-41 :
http://www.mozilla.org/security/announce/2006/mfsa2006-41.html -
Bulletin de sécurité Mozilla MFSA-2006-42 :
http://www.mozilla.org/security/announce/2006/mfsa2006-42.html -
Bulletin de sécurité Mozilla MFSA-2006-43 :
http://www.mozilla.org/security/announce/2006/mfsa2006-43.html -
Bulletin de sécurité Redhat RHSA-2006-0610 du 31 juillet 2006 :
http://www.rhn.redhat.com/errata/RHSA-2006-0610.html -
Bulletin de sécurité Redhat RHSA-2006-0611 du 31 juillet 2006 :
http://www.rhn.redhat.com/errata/RHSA-2006-0611.html -
Bulletin de sécurité Sun 102943 du 11 octobre 2007 :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102943-1 -
Bulletin de sécurité Ubuntu USN-297-3 du 26 Juillet 2006 :
http://www.ubuntu.com/usn/usn-297-3 -
Référence CVE CVE-2006-2775
https://www.cve.org/CVERecord?id=CVE-2006-2775 -
Référence CVE CVE-2006-2776
https://www.cve.org/CVERecord?id=CVE-2006-2776 -
Référence CVE CVE-2006-2778
https://www.cve.org/CVERecord?id=CVE-2006-2778 -
Référence CVE CVE-2006-2779
https://www.cve.org/CVERecord?id=CVE-2006-2779 -
Référence CVE CVE-2006-2780
https://www.cve.org/CVERecord?id=CVE-2006-2780 -
Référence CVE CVE-2006-2781
https://www.cve.org/CVERecord?id=CVE-2006-2781 -
Référence CVE CVE-2006-2783
https://www.cve.org/CVERecord?id=CVE-2006-2783 -
Référence CVE CVE-2006-2784
https://www.cve.org/CVERecord?id=CVE-2006-2784 -
Référence CVE CVE-2006-2787
https://www.cve.org/CVERecord?id=CVE-2006-2787
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 juin 2006 | version initiale ; |
| 06 juin 2006 | ajout de SeaMonkey dans la liste des logiciels concernés. |
| 12 juin 2006 | ajout de la référence au bulletin de sécurité Gentoo. |
| 24 juillet 2006 | ajout des références aux bulletins de sécurité Debian. |
| 27 juillet 2006 | ajout des références CVE et des références au bulletin de sécurité Ubuntu. |
| 02 août 2006 | ajout des références aux bulletins de sécurité Redhat et Debian. |
| 15 octobre 2007 | ajout des références au bulletin de sécurité Sun. |