Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Mozilla Firefox

Gestion du document

Référence	CERTFR-2018-AVI-309
Titre	Multiples vulnérabilités dans Mozilla Firefox
Date de la première version	27 juin 2018
Date de la dernière version	27 juin 2018
Source(s)	Bulletin de sécurité Mozilla mfsa2018-15 du 26 juin 2018 Bulletin de sécurité Mozilla mfsa2018-16 du 26 juin 2018 Bulletin de sécurité Mozilla mfsa2018-17 du 26 juin 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de requêtes illégitimes par rebond (CSRF)
Élévation de privilèges

Systèmes affectés

Firefox ESR toutes versions antérieures à 52.9
Firefox ESR toutes versions antérieures à 60.1
Firefox toutes versions antérieures à 61

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2018-15 du 26 juin 2018
https://www.mozilla.org/en-US/security/advisories/mfsa2018-15/
Bulletin de sécurité Mozilla mfsa2018-16 du 26 juin 2018
https://www.mozilla.org/en-US/security/advisories/mfsa2018-16/
Bulletin de sécurité Mozilla mfsa2018-17 du 26 juin 2018
https://www.mozilla.org/en-US/security/advisories/mfsa2018-17/
Référence CVE CVE-2018-12358
https://www.cve.org/CVERecord?id=CVE-2018-12358
Référence CVE CVE-2018-12359
https://www.cve.org/CVERecord?id=CVE-2018-12359
Référence CVE CVE-2018-12360
https://www.cve.org/CVERecord?id=CVE-2018-12360
Référence CVE CVE-2018-12361
https://www.cve.org/CVERecord?id=CVE-2018-12361
Référence CVE CVE-2018-12362
https://www.cve.org/CVERecord?id=CVE-2018-12362
Référence CVE CVE-2018-12363
https://www.cve.org/CVERecord?id=CVE-2018-12363
Référence CVE CVE-2018-12364
https://www.cve.org/CVERecord?id=CVE-2018-12364
Référence CVE CVE-2018-12365
https://www.cve.org/CVERecord?id=CVE-2018-12365
Référence CVE CVE-2018-12366
https://www.cve.org/CVERecord?id=CVE-2018-12366
Référence CVE CVE-2018-12367
https://www.cve.org/CVERecord?id=CVE-2018-12367
Référence CVE CVE-2018-12368
https://www.cve.org/CVERecord?id=CVE-2018-12368
Référence CVE CVE-2018-12369
https://www.cve.org/CVERecord?id=CVE-2018-12369
Référence CVE CVE-2018-12370
https://www.cve.org/CVERecord?id=CVE-2018-12370
Référence CVE CVE-2018-12371
https://www.cve.org/CVERecord?id=CVE-2018-12371
Référence CVE CVE-2018-5156
https://www.cve.org/CVERecord?id=CVE-2018-5156
Référence CVE CVE-2018-5186
https://www.cve.org/CVERecord?id=CVE-2018-5186
Référence CVE CVE-2018-5187
https://www.cve.org/CVERecord?id=CVE-2018-5187
Référence CVE CVE-2018-5188
https://www.cve.org/CVERecord?id=CVE-2018-5188

Gestion détaillée du document

Date	Description
27 juin 2018	Version initiale