Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Mozilla

Gestion du document

Référence	CERTA-2012-AVI-086
Titre	Vulnérabilité dans les produits Mozilla
Date de la première version	20 février 2012
Date de la dernière version	20 février 2012
Source(s)	Bulletin Mozilla MFSA 2012-11 du 16 février 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Firefox ESR versions antérieures à 10.0.2 ;
Firefox versions antérieures à 10.0.2 ;
Firefox versions antérieures à 3.6.27 ;
SeaMonkey versions antérieures à 2.7.2.
Thunderbird ESR versions antérieures à 10.0.2 ;
Thunderbird versions antérieures à 10.0.2 ;
Thunderbird versions antérieures à 3.1.19 ;

Résumé

Une vulnérabilité corrigée dans certains produits Mozilla pourrait permettre à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité de type débordement d'entier dans la bibliothèque libpng permettrait à une personne malintentionnée d'exécuter du code arbitraire à distance sur les produits Mozilla affectés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-11 du 16 février 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-11.html
Référence CVE CVE-2011-3026
https://www.cve.org/CVERecord?id=CVE-2011-3026

Gestion détaillée du document

Date	Description
20 février 2012	version initiale.