Avis du CERT-FR
Objet : Multiples vulnérabilités dans des produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
- Élévation de privilèges
Systèmes affectés
- Mozilla Firefox ESR versions antérieures à 17.0.8
- Mozilla Firefox versions antérieures à 23.0
- Mozilla Seamonkey versions antérieures à 2.20
- Mozilla Thunderbird ESR versions antérieures à 17.0.8
- Mozilla Thunderbird versions antérieures à 17.0.8
Résumé
De multiples vulnérabilités ont été corrigées dans des produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité MFSA 2013-63
http://www.mozilla.org/security/announce/2013/mfsa2013-63.html -
Bulletin de sécurité MFSA 2013-64
http://www.mozilla.org/security/announce/2013/mfsa2013-64.html -
Bulletin de sécurité MFSA 2013-65
http://www.mozilla.org/security/announce/2013/mfsa2013-65.html -
Bulletin de sécurité MFSA 2013-66
http://www.mozilla.org/security/announce/2013/mfsa2013-66.html -
Bulletin de sécurité MFSA 2013-67
http://www.mozilla.org/security/announce/2013/mfsa2013-67.html -
Bulletin de sécurité MFSA 2013-68
http://www.mozilla.org/security/announce/2013/mfsa2013-68.html -
Bulletin de sécurité MFSA 2013-69
http://www.mozilla.org/security/announce/2013/mfsa2013-69.html -
Bulletin de sécurité MFSA 2013-70
http://www.mozilla.org/security/announce/2013/mfsa2013-70.html -
Bulletin de sécurité MFSA 2013-71
http://www.mozilla.org/security/announce/2013/mfsa2013-71.html -
Bulletin de sécurité MFSA 2013-72
http://www.mozilla.org/security/announce/2013/mfsa2013-72.html -
Bulletin de sécurité MFSA 2013-73
http://www.mozilla.org/security/announce/2013/mfsa2013-73.html -
Bulletin de sécurité MFSA 2013-74
http://www.mozilla.org/security/announce/2013/mfsa2013-74.html -
Bulletin de sécurité MFSA 2013-75
http://www.mozilla.org/security/announce/2013/mfsa2013-75.html -
Référence CVE CVE-2013-1701
https://www.cve.org/CVERecord?id=CVE-2013-1701 -
Référence CVE CVE-2013-1702
https://www.cve.org/CVERecord?id=CVE-2013-1702 -
Référence CVE CVE-2013-1704
https://www.cve.org/CVERecord?id=CVE-2013-1704 -
Référence CVE CVE-2013-1705
https://www.cve.org/CVERecord?id=CVE-2013-1705 -
Référence CVE CVE-2013-1706
https://www.cve.org/CVERecord?id=CVE-2013-1706 -
Référence CVE CVE-2013-1707
https://www.cve.org/CVERecord?id=CVE-2013-1707 -
Référence CVE CVE-2013-1708
https://www.cve.org/CVERecord?id=CVE-2013-1708 -
Référence CVE CVE-2013-1709
https://www.cve.org/CVERecord?id=CVE-2013-1709 -
Référence CVE CVE-2013-1710
https://www.cve.org/CVERecord?id=CVE-2013-1710 -
Référence CVE CVE-2013-1711
https://www.cve.org/CVERecord?id=CVE-2013-1711 -
Référence CVE CVE-2013-1712
https://www.cve.org/CVERecord?id=CVE-2013-1712 -
Référence CVE CVE-2013-1713
https://www.cve.org/CVERecord?id=CVE-2013-1713 -
Référence CVE CVE-2013-1714
https://www.cve.org/CVERecord?id=CVE-2013-1714 -
Référence CVE CVE-2013-1715
https://www.cve.org/CVERecord?id=CVE-2013-1715
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 août 2013 | version initiale. |