Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Mozilla Firefox

Gestion du document

Référence	CERTFR-2020-AVI-470
Titre	Multiples vulnérabilités dans Mozilla Firefox
Date de la première version	29 juillet 2020
Date de la dernière version	29 juillet 2020
Source(s)	Bulletin de sécurité Mozilla mfsa2020-30 du 28 juillet 2020 Bulletin de sécurité Mozilla mfsa2020-31 du 28 juillet 2020 Bulletin de sécurité Mozilla mfsa2020-32 du 28 juillet 2020 Bulletin de sécurité Mozilla mfsa2020-34 du 28 juillet 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Non spécifié par l'éditeur

Systèmes affectés

Firefox ESR versions antérieures à 68.11
Firefox ESR versions antérieures à 78.1
Firefox iOS versions antérieures à 28
Firefox versions antérieures à 79

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2020-30 du 28 juillet 2020
https://www.mozilla.org/en-US/security/advisories/mfsa2020-30/
Bulletin de sécurité Mozilla mfsa2020-31 du 28 juillet 2020
https://www.mozilla.org/en-US/security/advisories/mfsa2020-31/
Bulletin de sécurité Mozilla mfsa2020-32 du 28 juillet 2020
https://www.mozilla.org/en-US/security/advisories/mfsa2020-32/
Bulletin de sécurité Mozilla mfsa2020-34 du 28 juillet 2020
https://www.mozilla.org/en-US/security/advisories/mfsa2020-34/
Référence CVE CVE-2020-15649
https://www.cve.org/CVERecord?id=CVE-2020-15649
Référence CVE CVE-2020-15650
https://www.cve.org/CVERecord?id=CVE-2020-15650
Référence CVE CVE-2020-15651
https://www.cve.org/CVERecord?id=CVE-2020-15651
Référence CVE CVE-2020-15652
https://www.cve.org/CVERecord?id=CVE-2020-15652
Référence CVE CVE-2020-15653
https://www.cve.org/CVERecord?id=CVE-2020-15653
Référence CVE CVE-2020-15654
https://www.cve.org/CVERecord?id=CVE-2020-15654
Référence CVE CVE-2020-15655
https://www.cve.org/CVERecord?id=CVE-2020-15655
Référence CVE CVE-2020-15656
https://www.cve.org/CVERecord?id=CVE-2020-15656
Référence CVE CVE-2020-15657
https://www.cve.org/CVERecord?id=CVE-2020-15657
Référence CVE CVE-2020-15658
https://www.cve.org/CVERecord?id=CVE-2020-15658
Référence CVE CVE-2020-15659
https://www.cve.org/CVERecord?id=CVE-2020-15659
Référence CVE CVE-2020-15661
https://www.cve.org/CVERecord?id=CVE-2020-15661
Référence CVE CVE-2020-15662
https://www.cve.org/CVERecord?id=CVE-2020-15662
Référence CVE CVE-2020-6463
https://www.cve.org/CVERecord?id=CVE-2020-6463
Référence CVE CVE-2020-6514
https://www.cve.org/CVERecord?id=CVE-2020-6514

Gestion détaillée du document

Date	Description
29 juillet 2020	Version initiale