Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
- Élévation de privilèges
Systèmes affectés
- Firefox ESR versions antérieures à 10.0.3 ;
- Firefox versions antérieures à 11 ;
- Firefox versions antérieures à 3.6.28 ;
- SeaMonkey versions antérieures à 2.8.
- Thunderbird ESR versions antérieures à 10.0.3 ;
- Thunderbird versions antérieures à 11 ;
- Thunderbird versions antérieures à 3.1.20 ;
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont certaines peuvent être exploitées pour exécuter du code arbitraire à distance.
Description
De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Plusieurs concernent des problèmes de corruption mémoire dans certaines circonstances, qui peuvent être exploitées pour causer des dénis de services, et potentiellement exécuter du code arbitraire à distance. Deux vulnérabilités peuvent être exploitées via des pages Web spécialement conçues pour réaliser une injection de code indirecte à distance. Une vulnérabilité provoque une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-12 du 14 mars 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-12.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-13 du 14 mars 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-13.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-14 du 14 mars 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-14.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-15 du 14 mars 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-15.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-16 du 14 mars 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-16.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-17 du 14 mars 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-17.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-18 du 14 mars 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-18.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-19 du 14 mars 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-19.html -
Référence CVE CVE-2012-0451
https://www.cve.org/CVERecord?id=CVE-2012-0451 -
Référence CVE CVE-2012-0454
https://www.cve.org/CVERecord?id=CVE-2012-0454 -
Référence CVE CVE-2012-0455
https://www.cve.org/CVERecord?id=CVE-2012-0455 -
Référence CVE CVE-2012-0456
https://www.cve.org/CVERecord?id=CVE-2012-0456 -
Référence CVE CVE-2012-0457
https://www.cve.org/CVERecord?id=CVE-2012-0457 -
Référence CVE CVE-2012-0458
https://www.cve.org/CVERecord?id=CVE-2012-0458 -
Référence CVE CVE-2012-0459
https://www.cve.org/CVERecord?id=CVE-2012-0459 -
Référence CVE CVE-2012-0460
https://www.cve.org/CVERecord?id=CVE-2012-0460 -
Référence CVE CVE-2012-0461
https://www.cve.org/CVERecord?id=CVE-2012-0461 -
Référence CVE CVE-2012-0462
https://www.cve.org/CVERecord?id=CVE-2012-0462 -
Référence CVE CVE-2012-0463
https://www.cve.org/CVERecord?id=CVE-2012-0463 -
Référence CVE CVE-2012-0464
https://www.cve.org/CVERecord?id=CVE-2012-0464
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 mars 2012 | version initiale. |