Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Firefox ESR versions 31.x antérieures à 31.6
- Mozilla Firefox versions antérieures à 37.0
- Thunderbird versions antérieures à 31.6
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Contournement provisoire
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mozilla du 08 septembre 2015
https://www.mozilla.org/en-US/security/advisories/mfsa2015-30/ -
Référence CVE CVE-2015-0799
https://www.cve.org/CVERecord?id=CVE-2015-0799 -
Référence CVE CVE-2015-0801
https://www.cve.org/CVERecord?id=CVE-2015-0801 -
Référence CVE CVE-2015-0802
https://www.cve.org/CVERecord?id=CVE-2015-0802 -
Référence CVE CVE-2015-0803
https://www.cve.org/CVERecord?id=CVE-2015-0803 -
Référence CVE CVE-2015-0804
https://www.cve.org/CVERecord?id=CVE-2015-0804 -
Référence CVE CVE-2015-0805
https://www.cve.org/CVERecord?id=CVE-2015-0805 -
Référence CVE CVE-2015-0806
https://www.cve.org/CVERecord?id=CVE-2015-0806 -
Référence CVE CVE-2015-0807
https://www.cve.org/CVERecord?id=CVE-2015-0807 -
Référence CVE CVE-2015-0808
https://www.cve.org/CVERecord?id=CVE-2015-0808 -
Référence CVE CVE-2015-0811
https://www.cve.org/CVERecord?id=CVE-2015-0811 -
Référence CVE CVE-2015-0812
https://www.cve.org/CVERecord?id=CVE-2015-0812 -
Référence CVE CVE-2015-0813
https://www.cve.org/CVERecord?id=CVE-2015-0813 -
Référence CVE CVE-2015-0814
https://www.cve.org/CVERecord?id=CVE-2015-0814 -
Référence CVE CVE-2015-0815
https://www.cve.org/CVERecord?id=CVE-2015-0815 -
Référence CVE CVE-2015-0816
https://www.cve.org/CVERecord?id=CVE-2015-0816 -
Référence CVE CVE-2015-2706
https://www.cve.org/CVERecord?id=CVE-2015-2706 -
Référence CVE CVE-2015-2708
https://www.cve.org/CVERecord?id=CVE-2015-2708 -
Référence CVE CVE-2015-2709
https://www.cve.org/CVERecord?id=CVE-2015-2709 -
Référence CVE CVE-2015-2710
https://www.cve.org/CVERecord?id=CVE-2015-2710 -
Référence CVE CVE-2015-2711
https://www.cve.org/CVERecord?id=CVE-2015-2711 -
Référence CVE CVE-2015-2712
https://www.cve.org/CVERecord?id=CVE-2015-2712 -
Référence CVE CVE-2015-2713
https://www.cve.org/CVERecord?id=CVE-2015-2713 -
Référence CVE CVE-2015-2715
https://www.cve.org/CVERecord?id=CVE-2015-2715 -
Référence CVE CVE-2015-2716
https://www.cve.org/CVERecord?id=CVE-2015-2716 -
Référence CVE CVE-2015-2717
https://www.cve.org/CVERecord?id=CVE-2015-2717 -
Référence CVE CVE-2015-2718
https://www.cve.org/CVERecord?id=CVE-2015-2718 -
Référence CVE CVE-2015-4496
https://www.cve.org/CVERecord?id=CVE-2015-4496
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 septembre 2015 | version initiale. |