Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Mozilla et Icedove
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Versions antérieures à Firefox 15 ;
- versions antérieures à Firefox ESR 10.0.7 ;
- versions antérieures à Icedove 10.0.7-1.
- versions antérieures à SeaMonkey 2.12 ;
- versions antérieures à Thunderbird 15 ;
- versions antérieures à Thunderbird ESR 10.0.7 ;
Résumé
Seize vulnérabilités ont été corrigées dans les produits Mozilla. Sept d'entre elles sont considérées comme critiques par l'éditeur. Plusieurs concernent le traitement des images, des utilisations de données après leur libération et différentes compromissions d'espace mémoire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité de Debian DSA-2556 du 07 octobre 2012 :
http://www.debian.org/security/2012/dsa-2556 -
Bulletin de sécurité de la fondation Mozilla mfsa2012-57 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-57.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-58 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-58.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-59 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-59.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-60 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-60.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-61 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-61.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-62 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-62.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-63 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-63.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-64 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-64.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-65 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-65.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-66 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-66.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-67 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-67.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-68 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-68.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-69 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-69.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-70 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-70.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-71 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-71.html -
Bulletin de sécurité de la fondation Mozilla mfsa2012-72 du 28 août 2012 :
http://www.mozilla.org/security/announce/2012/mfsa2012-72.html -
Référence CVE CVE-2012-1956
https://www.cve.org/CVERecord?id=CVE-2012-1956 -
Référence CVE CVE-2012-1970
https://www.cve.org/CVERecord?id=CVE-2012-1970 -
Référence CVE CVE-2012-1971
https://www.cve.org/CVERecord?id=CVE-2012-1971 -
Référence CVE CVE-2012-1972
https://www.cve.org/CVERecord?id=CVE-2012-1972 -
Référence CVE CVE-2012-1973
https://www.cve.org/CVERecord?id=CVE-2012-1973 -
Référence CVE CVE-2012-1974
https://www.cve.org/CVERecord?id=CVE-2012-1974 -
Référence CVE CVE-2012-1975
https://www.cve.org/CVERecord?id=CVE-2012-1975 -
Référence CVE CVE-2012-1976
https://www.cve.org/CVERecord?id=CVE-2012-1976 -
Référence CVE CVE-2012-3956
https://www.cve.org/CVERecord?id=CVE-2012-3956 -
Référence CVE CVE-2012-3957
https://www.cve.org/CVERecord?id=CVE-2012-3957 -
Référence CVE CVE-2012-3958
https://www.cve.org/CVERecord?id=CVE-2012-3958 -
Référence CVE CVE-2012-3959
https://www.cve.org/CVERecord?id=CVE-2012-3959 -
Référence CVE CVE-2012-3960
https://www.cve.org/CVERecord?id=CVE-2012-3960 -
Référence CVE CVE-2012-3961
https://www.cve.org/CVERecord?id=CVE-2012-3961 -
Référence CVE CVE-2012-3962
https://www.cve.org/CVERecord?id=CVE-2012-3962 -
Référence CVE CVE-2012-3963
https://www.cve.org/CVERecord?id=CVE-2012-3963 -
Référence CVE CVE-2012-3964
https://www.cve.org/CVERecord?id=CVE-2012-3964 -
Référence CVE CVE-2012-3965
https://www.cve.org/CVERecord?id=CVE-2012-3965 -
Référence CVE CVE-2012-3966
https://www.cve.org/CVERecord?id=CVE-2012-3966 -
Référence CVE CVE-2012-3967
https://www.cve.org/CVERecord?id=CVE-2012-3967 -
Référence CVE CVE-2012-3968
https://www.cve.org/CVERecord?id=CVE-2012-3968 -
Référence CVE CVE-2012-3969
https://www.cve.org/CVERecord?id=CVE-2012-3969 -
Référence CVE CVE-2012-3970
https://www.cve.org/CVERecord?id=CVE-2012-3970 -
Référence CVE CVE-2012-3971
https://www.cve.org/CVERecord?id=CVE-2012-3971 -
Référence CVE CVE-2012-3972
https://www.cve.org/CVERecord?id=CVE-2012-3972 -
Référence CVE CVE-2012-3973
https://www.cve.org/CVERecord?id=CVE-2012-3973 -
Référence CVE CVE-2012-3974
https://www.cve.org/CVERecord?id=CVE-2012-3974 -
Référence CVE CVE-2012-3975
https://www.cve.org/CVERecord?id=CVE-2012-3975 -
Référence CVE CVE-2012-3976
https://www.cve.org/CVERecord?id=CVE-2012-3976 -
Référence CVE CVE-2012-3978
https://www.cve.org/CVERecord?id=CVE-2012-3978 -
Référence CVE CVE-2012-3979
https://www.cve.org/CVERecord?id=CVE-2012-3979 -
Référence CVE CVE-2012-3980
https://www.cve.org/CVERecord?id=CVE-2012-3980
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 août 2012 | version initiale ; |
| 09 octobre 2012 | ajout du produit Icedove. |