Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Mozilla Firefox

Gestion du document

Référence	CERTFR-2017-AVI-126
Titre	Multiples vulnérabilités dans Mozilla Firefox
Date de la première version	20 avril 2017
Date de la dernière version	20 avril 2017
Source(s)	Bulletin de sécurité Mozilla mfsa2017-10 du 19 avril 2017 Bulletin de sécurité Mozilla mfsa2017-11 du 19 avril 2017 Bulletin de sécurité Mozilla mfsa2017-12 du 19 avril 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

Firefox ESR versions 45.x antérieures à 45.9
Firefox ESR versions 52.x antérieures à 52.1
Firefox versions antérieures à 53

Résumé

De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2017-10 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-10/
Bulletin de sécurité Mozilla mfsa2017-11 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-11/
Bulletin de sécurité Mozilla mfsa2017-12 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-12/
Référence CVE CVE-2016-1019
https://www.cve.org/CVERecord?id=CVE-2016-1019
Référence CVE CVE-2016-6354
https://www.cve.org/CVERecord?id=CVE-2016-6354
Référence CVE CVE-2017-5429
https://www.cve.org/CVERecord?id=CVE-2017-5429
Référence CVE CVE-2017-5430
https://www.cve.org/CVERecord?id=CVE-2017-5430
Référence CVE CVE-2017-5432
https://www.cve.org/CVERecord?id=CVE-2017-5432
Référence CVE CVE-2017-5433
https://www.cve.org/CVERecord?id=CVE-2017-5433
Référence CVE CVE-2017-5434
https://www.cve.org/CVERecord?id=CVE-2017-5434
Référence CVE CVE-2017-5435
https://www.cve.org/CVERecord?id=CVE-2017-5435
Référence CVE CVE-2017-5436
https://www.cve.org/CVERecord?id=CVE-2017-5436
Référence CVE CVE-2017-5437
https://www.cve.org/CVERecord?id=CVE-2017-5437
Référence CVE CVE-2017-5438
https://www.cve.org/CVERecord?id=CVE-2017-5438
Référence CVE CVE-2017-5439
https://www.cve.org/CVERecord?id=CVE-2017-5439
Référence CVE CVE-2017-5440
https://www.cve.org/CVERecord?id=CVE-2017-5440
Référence CVE CVE-2017-5441
https://www.cve.org/CVERecord?id=CVE-2017-5441
Référence CVE CVE-2017-5442
https://www.cve.org/CVERecord?id=CVE-2017-5442
Référence CVE CVE-2017-5443
https://www.cve.org/CVERecord?id=CVE-2017-5443
Référence CVE CVE-2017-5444
https://www.cve.org/CVERecord?id=CVE-2017-5444
Référence CVE CVE-2017-5445
https://www.cve.org/CVERecord?id=CVE-2017-5445
Référence CVE CVE-2017-5446
https://www.cve.org/CVERecord?id=CVE-2017-5446
Référence CVE CVE-2017-5447
https://www.cve.org/CVERecord?id=CVE-2017-5447
Référence CVE CVE-2017-5448
https://www.cve.org/CVERecord?id=CVE-2017-5448
Référence CVE CVE-2017-5449
https://www.cve.org/CVERecord?id=CVE-2017-5449
Référence CVE CVE-2017-5450
https://www.cve.org/CVERecord?id=CVE-2017-5450
Référence CVE CVE-2017-5451
https://www.cve.org/CVERecord?id=CVE-2017-5451
Référence CVE CVE-2017-5452
https://www.cve.org/CVERecord?id=CVE-2017-5452
Référence CVE CVE-2017-5453
https://www.cve.org/CVERecord?id=CVE-2017-5453
Référence CVE CVE-2017-5454
https://www.cve.org/CVERecord?id=CVE-2017-5454
Référence CVE CVE-2017-5455
https://www.cve.org/CVERecord?id=CVE-2017-5455
Référence CVE CVE-2017-5456
https://www.cve.org/CVERecord?id=CVE-2017-5456
Référence CVE CVE-2017-5458
https://www.cve.org/CVERecord?id=CVE-2017-5458
Référence CVE CVE-2017-5459
https://www.cve.org/CVERecord?id=CVE-2017-5459
Référence CVE CVE-2017-5460
https://www.cve.org/CVERecord?id=CVE-2017-5460
Référence CVE CVE-2017-5461
https://www.cve.org/CVERecord?id=CVE-2017-5461
Référence CVE CVE-2017-5462
https://www.cve.org/CVERecord?id=CVE-2017-5462
Référence CVE CVE-2017-5463
https://www.cve.org/CVERecord?id=CVE-2017-5463
Référence CVE CVE-2017-5464
https://www.cve.org/CVERecord?id=CVE-2017-5464
Référence CVE CVE-2017-5465
https://www.cve.org/CVERecord?id=CVE-2017-5465
Référence CVE CVE-2017-5466
https://www.cve.org/CVERecord?id=CVE-2017-5466
Référence CVE CVE-2017-5467
https://www.cve.org/CVERecord?id=CVE-2017-5467
Référence CVE CVE-2017-5468
https://www.cve.org/CVERecord?id=CVE-2017-5468
Référence CVE CVE-2017-5469
https://www.cve.org/CVERecord?id=CVE-2017-5469

Gestion détaillée du document

Date	Description
20 avril 2017	version initiale.