Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Mozilla Firefox

Gestion du document

Référence	CERTFR-2016-AVI-412
Titre	Multiples vulnérabilités dans Mozilla Firefox
Date de la première version	14 décembre 2016
Date de la dernière version	14 décembre 2016
Source(s)	Bulletin de sécurité Mozilla mfsa2016-94 du 13 décembre 2016 Bulletin de sécurité Mozilla mfsa2016-95 du 13 décembre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance

Systèmes affectés

Mozilla Firefox ESR versions antérieures à 45.6
Mozilla Firefox versions antérieures à 50.1

Résumé

De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2016-94 du 13 décembre 2016
https://www.mozilla.org/en-US/security/advisories/mfsa2016-94/
Bulletin de sécurité Mozilla mfsa2016-95 du 13 décembre 2016
https://www.mozilla.org/en-US/security/advisories/mfsa2016-95/
Référence CVE CVE-2016-9080
https://www.cve.org/CVERecord?id=CVE-2016-9080
Référence CVE CVE-2016-9893
https://www.cve.org/CVERecord?id=CVE-2016-9893
Référence CVE CVE-2016-9894
https://www.cve.org/CVERecord?id=CVE-2016-9894
Référence CVE CVE-2016-9895
https://www.cve.org/CVERecord?id=CVE-2016-9895
Référence CVE CVE-2016-9896
https://www.cve.org/CVERecord?id=CVE-2016-9896
Référence CVE CVE-2016-9897
https://www.cve.org/CVERecord?id=CVE-2016-9897
Référence CVE CVE-2016-9898
https://www.cve.org/CVERecord?id=CVE-2016-9898
Référence CVE CVE-2016-9899
https://www.cve.org/CVERecord?id=CVE-2016-9899
Référence CVE CVE-2016-9900
https://www.cve.org/CVERecord?id=CVE-2016-9900
Référence CVE CVE-2016-9901
https://www.cve.org/CVERecord?id=CVE-2016-9901
Référence CVE CVE-2016-9902
https://www.cve.org/CVERecord?id=CVE-2016-9902
Référence CVE CVE-2016-9903
https://www.cve.org/CVERecord?id=CVE-2016-9903
Référence CVE CVE-2016-9904
https://www.cve.org/CVERecord?id=CVE-2016-9904
Référence CVE CVE-2016-9905
https://www.cve.org/CVERecord?id=CVE-2016-9905

Gestion détaillée du document

Date	Description
14 décembre 2016	version initiale.