Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Mozilla

Gestion du document

Référence	CERTA-2013-AVI-171
Titre	Vulnérabilité dans les produits Mozilla
Date de la première version	08 mars 2013
Date de la dernière version	08 mars 2013
Source(s)	Bulletin de sécurité Mozilla mfsa2013-29 du 07 mars 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Versions antérieures à Firefox 19.0.2
Versions antérieures à Firefox ESR 17.0.4
Versions antérieures à SeaMonkey 2.16.1
Versions antérieures à Thunderbird 17.0.4
Versions antérieures à Thunderbird ESR 17.0.4

Résumé

Une vulnérabilité a été corrigée dans les produits Mozilla Firefox. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance au moyen de la fonction javascript document.execCommand().

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2013-29 du 07 mars 2013
http://www.mozilla.org/security/announce/2013/mfsa2013-29.html
Référence CVE CVE-2013-0787
https://www.cve.org/CVERecord?id=CVE-2013-0787

Gestion détaillée du document

Date	Description
08 mars 2013	version initiale.