Avis du CERT-FR
Objet : Vulnérabilités dans les produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
- Élévation de privilèges
Systèmes affectés
- Firefox ESR versions antérieures à 10.0.5 ;
- Firefox versions antérieures à 13.0 ;
- SeaMonkey versions antérieures à 2.10.
- Thunderbird ESR versions antérieures à 10.0.5 ;
- Thunderbird versions antérieures à 13.0 ;
Résumé
Plusieurs vulnérabilités ont été corrigées pour les produits Mozilla. Leur exploitation permet notamment l'exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-34 du 05 juin 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-34.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-35 du 05 juin 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-35.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-36 du 05 juin 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-36.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-37 du 05 juin 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-37.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-38 du 05 juin 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-38.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-39 du 05 juin 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-39.html -
Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-40 du 05 juin 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-40.html -
Référence CVE CVE-2011-3101
https://www.cve.org/CVERecord?id=CVE-2011-3101 -
Référence CVE CVE-2012-0441
https://www.cve.org/CVERecord?id=CVE-2012-0441 -
Référence CVE CVE-2012-1937
https://www.cve.org/CVERecord?id=CVE-2012-1937 -
Référence CVE CVE-2012-1938
https://www.cve.org/CVERecord?id=CVE-2012-1938 -
Référence CVE CVE-2012-1939
https://www.cve.org/CVERecord?id=CVE-2012-1939 -
Référence CVE CVE-2012-1940
https://www.cve.org/CVERecord?id=CVE-2012-1940 -
Référence CVE CVE-2012-1941
https://www.cve.org/CVERecord?id=CVE-2012-1941 -
Référence CVE CVE-2012-1942
https://www.cve.org/CVERecord?id=CVE-2012-1942 -
Référence CVE CVE-2012-1943
https://www.cve.org/CVERecord?id=CVE-2012-1943 -
Référence CVE CVE-2012-1944
https://www.cve.org/CVERecord?id=CVE-2012-1944 -
Référence CVE CVE-2012-1945
https://www.cve.org/CVERecord?id=CVE-2012-1945 -
Référence CVE CVE-2012-1946
https://www.cve.org/CVERecord?id=CVE-2012-1946 -
Référence CVE CVE-2012-1947
https://www.cve.org/CVERecord?id=CVE-2012-1947
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 juin 2012 | version initiale. |