Avis du CERT-FR
Objet : Vulnérabilités dans différents produits Mozilla et dérivés
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Firefox versions antérieures à 6 ;
- Firefox versions antérieures à 3.6.20 ;
- Thunderbird versions antérieures à 6 ;
- Thunderbird versions antérieures à 3.1.12 ;
- SeaMonkey versions antérieures à 2.3.
Ces vulnérabilités concernent également, sur les distributions Debian :
- iceape, versions antérieures à la version 2.0.11-7 (stable) ou 2.0.14-5 (unstable) ;
- icedove, versions antérieures à la version 3.0.11-1+squeeze4 (stable) ou 3.1.12-1 (unstable) ;
- iceweasel, versions antérieures à la version 3.5.16-9 (stable) ou 6.0-1 (unstable).
Résumé
De nombreuses vulnérabilités autorisant un utilisateur malintentionné distant à effectuer un déni de service, à exécuter du code arbitraire, à élever ses privilèges ou à contourner la politique de sécurité ont été corrigées dans Firefox, Thunderbird et SeaMonkey.
Description
De nombreuses vulnérabilités affectant les versions de Firefox antérieures à 3.6.20 et à 6 ainsi que les versions de Thunderbird antérieures à 6 et à 3.1.12 et les versions de SeaMonkey antérieures à 2.3 ont été corrigées.
La vulnérabilité CVE-2011-0084 pourrait permettre d'exécuter du code arbitraire à distance.
La vulnérabilité CVE-2011-2378 fait état d'une erreur dans la gestion des objets DOM pouvant conduire au déréférencement d'un pointeur invalide.
La vulnérabilité CVE-2011-2980 pourrait être exploitée pour charger une bilbliothèque dynamique dans un processus hébergeant Firefox ou Thunderbird.
La faille CVE-2011-2981 autorise une personne malintentionnée à élever ses privilèges.
La vulnérabilité CVE-2011-2982 permet à un utilisateur malintentionné d'exécuter du code à distance.
La faille décrite par le CVE CVE-2011-2983, concerne une violation de la politique de sécurité inter-domaine.
Le CVE CVE-2011-2984 concerne une élévation de privilèges.
Le CVE CVE-2011-2986 concerne une violation de la politique de sécurité inter-domaine pouvant conduire à la fuite d'informations sensibles.
Le CVE-2011-2987 concerne une vulnérabilité autorisant une personne malintentionnée à déclencher un dépassement de tampon dans le tas, menant potentiellement à une exécution de code arbitraire.
La faille décrite dans le CVE CVE-2011-2988 permet d'effectuer un déni de service à distance.
La vulnérabilité CVE-2011-2990 peut conduire à la divulgation d'informations sensibles.
Les vulnérabilités décrites dans les CVE CVE-2011-2989, CVE-2011-2991, CVE-2011-2992 et CVE-2011-2985 permettent à une personne malintentionnées d'exécuter du code arbitraire à distance.
La vulnérabilité CVE-2011-2993 permet d'appeler des fonctionnalités contenues dans une archive Jar signée depuis un script non signé. Le script non signé hérite ainsi de l'identité et des privilèges accordés à cette archive par l'utilisateur.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-29 du 16 août 2011 :
http://www.mozilla.org/security/announce/2011/mfsa2011-29.html -
Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-30 du 16 août 2011 :
http://www.mozilla.org/security/announce/2011/mfsa2011-30.html -
Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-31 du 16 août 2011 :
http://www.mozilla.org/security/announce/2011/mfsa2011-31.html -
Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-32 du 16 août 2011 :
http://www.mozilla.org/security/announce/2011/mfsa2011-32.html -
Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-33 du 16 août 2011 :
http://www.mozilla.org/security/announce/2011/mfsa2011-33.html -
Bulletins de sécurité Debian DSA-2295-1 à DSA-2297-1 à du 21 août 2011 :
http://www.debian.org/security/2011/dsa-2297 -
Bulletins de sécurité Debian DSA-2295-1 à DSA-2297-1 à du 21 août 2011 :
http://www.debian.org/security/2011/dsa-2296 -
Bulletins de sécurité Debian DSA-2295-1 à DSA-2297-1 à du 21 août 2011 :
http://www.debian.org/security/2011/dsa-2295 -
Référence CVE CVE-2011-0084
https://www.cve.org/CVERecord?id=CVE-2011-0084 -
Référence CVE CVE-2011-2378
https://www.cve.org/CVERecord?id=CVE-2011-2378 -
Référence CVE CVE-2011-2980
https://www.cve.org/CVERecord?id=CVE-2011-2980 -
Référence CVE CVE-2011-2981
https://www.cve.org/CVERecord?id=CVE-2011-2981 -
Référence CVE CVE-2011-2982
https://www.cve.org/CVERecord?id=CVE-2011-2982 -
Référence CVE CVE-2011-2983
https://www.cve.org/CVERecord?id=CVE-2011-2983 -
Référence CVE CVE-2011-2984
https://www.cve.org/CVERecord?id=CVE-2011-2984 -
Référence CVE CVE-2011-2985
https://www.cve.org/CVERecord?id=CVE-2011-2985 -
Référence CVE CVE-2011-2986
https://www.cve.org/CVERecord?id=CVE-2011-2986 -
Référence CVE CVE-2011-2987
https://www.cve.org/CVERecord?id=CVE-2011-2987 -
Référence CVE CVE-2011-2988
https://www.cve.org/CVERecord?id=CVE-2011-2988 -
Référence CVE CVE-2011-2989
https://www.cve.org/CVERecord?id=CVE-2011-2989 -
Référence CVE CVE-2011-2990
https://www.cve.org/CVERecord?id=CVE-2011-2990 -
Référence CVE CVE-2011-2991
https://www.cve.org/CVERecord?id=CVE-2011-2991 -
Référence CVE CVE-2011-2992
https://www.cve.org/CVERecord?id=CVE-2011-2992 -
Référence CVE CVE-2011-2993
https://www.cve.org/CVERecord?id=CVE-2011-2993
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 août 2011 | version initiale. |
| 23 août 2011 | ajout des dérivés Debian (iceape, icedove, iceweasel). |