Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Mozilla

Gestion du document

Référence	CERTFR-2023-AVI-0223
Titre	Multiples vulnérabilités dans les produits Mozilla
Date de la première version	14 mars 2023
Date de la dernière version	14 mars 2023
Source(s)	Bulletin de sécurité Mozilla mfsa2023-09 du 14 mars 2023 Bulletin de sécurité Mozilla mfsa2023-10 du 14 mars 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Firefox versions antérieures à 111
Mozilla versions antérieures à ESR 102.9

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2023-09 du 14 mars 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-09/
Bulletin de sécurité Mozilla mfsa2023-10 du 14 mars 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-10/
Référence CVE CVE-2023-25748
https://www.cve.org/CVERecord?id=CVE-2023-25748
Référence CVE CVE-2023-25749
https://www.cve.org/CVERecord?id=CVE-2023-25749
Référence CVE CVE-2023-25750
https://www.cve.org/CVERecord?id=CVE-2023-25750
Référence CVE CVE-2023-25751
https://www.cve.org/CVERecord?id=CVE-2023-25751
Référence CVE CVE-2023-25752
https://www.cve.org/CVERecord?id=CVE-2023-25752
Référence CVE CVE-2023-28159
https://www.cve.org/CVERecord?id=CVE-2023-28159
Référence CVE CVE-2023-28160
https://www.cve.org/CVERecord?id=CVE-2023-28160
Référence CVE CVE-2023-28161
https://www.cve.org/CVERecord?id=CVE-2023-28161
Référence CVE CVE-2023-28162
https://www.cve.org/CVERecord?id=CVE-2023-28162
Référence CVE CVE-2023-28163
https://www.cve.org/CVERecord?id=CVE-2023-28163
Référence CVE CVE-2023-28164
https://www.cve.org/CVERecord?id=CVE-2023-28164
Référence CVE CVE-2023-28176
https://www.cve.org/CVERecord?id=CVE-2023-28176
Référence CVE CVE-2023-28177
https://www.cve.org/CVERecord?id=CVE-2023-28177

Gestion détaillée du document

Date	Description
14 mars 2023	Version initiale