Avis du CERT-FR
Objet : Multiples vulnérabilités dans Mozilla Firefox et Thunderbird édition longue durée
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
Systèmes affectés
- Mozilla Firefox versions antérieures à 10.0.11
- Mozilla Thunderbird versions antérieures à 10.0.11
Résumé
De multiples vulnérabilités ont été corrigées dans Mozilla Firefox et Thunderbird édition longue durée. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mozilla du 20 novembre 2012
http://www.mozilla.org/security/known-vulnerabilities/thunderbirdESR.html -
Référence CVE CVE-2012-4201
https://www.cve.org/CVERecord?id=CVE-2012-4201 -
Référence CVE CVE-2012-4202
https://www.cve.org/CVERecord?id=CVE-2012-4202 -
Référence CVE CVE-2012-4206
https://www.cve.org/CVERecord?id=CVE-2012-4206 -
Référence CVE CVE-2012-4207
https://www.cve.org/CVERecord?id=CVE-2012-4207 -
Référence CVE CVE-2012-4209
https://www.cve.org/CVERecord?id=CVE-2012-4209 -
Référence CVE CVE-2012-4210
https://www.cve.org/CVERecord?id=CVE-2012-4210 -
Référence CVE CVE-2012-4214
https://www.cve.org/CVERecord?id=CVE-2012-4214 -
Référence CVE CVE-2012-4215
https://www.cve.org/CVERecord?id=CVE-2012-4215 -
Référence CVE CVE-2012-4216
https://www.cve.org/CVERecord?id=CVE-2012-4216 -
Référence CVE CVE-2012-5829
https://www.cve.org/CVERecord?id=CVE-2012-5829 -
Référence CVE CVE-2012-5830
https://www.cve.org/CVERecord?id=CVE-2012-5830 -
Référence CVE CVE-2012-5833
https://www.cve.org/CVERecord?id=CVE-2012-5833 -
Référence CVE CVE-2012-5835
https://www.cve.org/CVERecord?id=CVE-2012-5835 -
Référence CVE CVE-2012-5839
https://www.cve.org/CVERecord?id=CVE-2012-5839 -
Référence CVE CVE-2012-5840
https://www.cve.org/CVERecord?id=CVE-2012-5840 -
Référence CVE CVE-2012-5841
https://www.cve.org/CVERecord?id=CVE-2012-5841 -
Référence CVE CVE-2012-5842
https://www.cve.org/CVERecord?id=CVE-2012-5842
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 novembre 2012 | version initiale. |