Avis du CERT-FR
Objet : Vulnérabilités dans Mozilla Thunderbird
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Mozilla Thunderbird versions antérieures à 3.0.5.
Résumé
Plusieurs vulnérabilités ont été corrigées dans Mozilla Thunderbird.
Description
De multiples vulnérabilités affectent Mozilla Thunderbird. Certaines peuvent permettre l'exécution de code arbitraire à distance.
Solution
La version 3.0.5 de Mozilla Thunderbird corrige les problèmes.
Documentation
-
Bulletin de sécurité de la fondation Mozilla 2010/mfsa2010-25 du 01 avril 2010 :
http://www.mozilla.org/security/announce/2010/mfsa2010-25.html -
Bulletin de sécurité de la fondation Mozilla 2010/mfsa2010-26 du 22 juin 2010 :
http://www.mozilla.org/security/announce/2010/mfsa2010-26.html -
Bulletin de sécurité de la fondation Mozilla 2010/mfsa2010-29 du 22 juin 2010 :
http://www.mozilla.org/security/announce/2010/mfsa2010-29.html -
Bulletin de sécurité de la fondation Mozilla 2010/mfsa2010-30 du 22 juin 2010 :
http://www.mozilla.org/security/announce/2010/mfsa2010-30.html -
Référence CVE CVE-2010-1121
https://www.cve.org/CVERecord?id=CVE-2010-1121 -
Référence CVE CVE-2010-1196
https://www.cve.org/CVERecord?id=CVE-2010-1196 -
Référence CVE CVE-2010-1199
https://www.cve.org/CVERecord?id=CVE-2010-1199 -
Référence CVE CVE-2010-1200
https://www.cve.org/CVERecord?id=CVE-2010-1200 -
Référence CVE CVE-2010-1201
https://www.cve.org/CVERecord?id=CVE-2010-1201 -
Référence CVE CVE-2010-1202
https://www.cve.org/CVERecord?id=CVE-2010-1202 -
Référence CVE CVE-2010-1203
https://www.cve.org/CVERecord?id=CVE-2010-1203
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 juin 2010 | version initiale. |