Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Mozilla Firefox ESR versions antérieures à 31.5
- Mozilla Firefox versions antérieures à 36
- Mozilla Thunderbird versions antérieures à 31.5
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mozilla mfsa2015-11 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-11/ -
Bulletin de sécurité Mozilla mfsa2015-12 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-12/ -
Bulletin de sécurité Mozilla mfsa2015-13 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-13/ -
Bulletin de sécurité Mozilla mfsa2015-14 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-14/ -
Bulletin de sécurité Mozilla mfsa2015-15 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-15/ -
Bulletin de sécurité Mozilla mfsa2015-16 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-16/ -
Bulletin de sécurité Mozilla mfsa2015-17 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-17/ -
Bulletin de sécurité Mozilla mfsa2015-18 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-18/ -
Bulletin de sécurité Mozilla mfsa2015-19 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-19/ -
Bulletin de sécurité Mozilla mfsa2015-20 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-20/ -
Bulletin de sécurité Mozilla mfsa2015-21 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-21/ -
Bulletin de sécurité Mozilla mfsa2015-22 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-22/ -
Bulletin de sécurité Mozilla mfsa2015-23 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-23/ -
Bulletin de sécurité Mozilla mfsa2015-24 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-24/ -
Bulletin de sécurité Mozilla mfsa2015-25 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-25/ -
Bulletin de sécurité Mozilla mfsa2015-26 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-26/ -
Bulletin de sécurité Mozilla mfsa2015-27 du 24 février 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-27/ -
Référence CVE CVE-2015-0819
https://www.cve.org/CVERecord?id=CVE-2015-0819 -
Référence CVE CVE-2015-0820
https://www.cve.org/CVERecord?id=CVE-2015-0820 -
Référence CVE CVE-2015-0821
https://www.cve.org/CVERecord?id=CVE-2015-0821 -
Référence CVE CVE-2015-0822
https://www.cve.org/CVERecord?id=CVE-2015-0822 -
Référence CVE CVE-2015-0823
https://www.cve.org/CVERecord?id=CVE-2015-0823 -
Référence CVE CVE-2015-0824
https://www.cve.org/CVERecord?id=CVE-2015-0824 -
Référence CVE CVE-2015-0825
https://www.cve.org/CVERecord?id=CVE-2015-0825 -
Référence CVE CVE-2015-0826
https://www.cve.org/CVERecord?id=CVE-2015-0826 -
Référence CVE CVE-2015-0827
https://www.cve.org/CVERecord?id=CVE-2015-0827 -
Référence CVE CVE-2015-0828
https://www.cve.org/CVERecord?id=CVE-2015-0828 -
Référence CVE CVE-2015-0829
https://www.cve.org/CVERecord?id=CVE-2015-0829 -
Référence CVE CVE-2015-0830
https://www.cve.org/CVERecord?id=CVE-2015-0830 -
Référence CVE CVE-2015-0831
https://www.cve.org/CVERecord?id=CVE-2015-0831 -
Référence CVE CVE-2015-0832
https://www.cve.org/CVERecord?id=CVE-2015-0832 -
Référence CVE CVE-2015-0833
https://www.cve.org/CVERecord?id=CVE-2015-0833 -
Référence CVE CVE-2015-0834
https://www.cve.org/CVERecord?id=CVE-2015-0834 -
Référence CVE CVE-2015-0835
https://www.cve.org/CVERecord?id=CVE-2015-0835 -
Référence CVE CVE-2015-0836
https://www.cve.org/CVERecord?id=CVE-2015-0836
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 février 2015 | version initiale. |