Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Mozilla Firefox

Gestion du document

Référence	CERTFR-2023-AVI-0611
Titre	Multiples vulnérabilités dans Mozilla Firefox
Date de la première version	02 août 2023
Date de la dernière version	02 août 2023
Source(s)	Bulletin de sécurité Mozilla mfsa2023-29 du 01 août 2023 Bulletin de sécurité Mozilla mfsa2023-30 du 01 août 2023 Bulletin de sécurité Mozilla mfsa2023-31 du 01 août 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Firefox ESR versions antérieures à 102.14
Firefox ESR versions antérieures à 115.1
Firefox versions antérieures à 116

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2023-29 du 01 août 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-29/
Bulletin de sécurité Mozilla mfsa2023-30 du 01 août 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-30/
Bulletin de sécurité Mozilla mfsa2023-31 du 01 août 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-31/
Référence CVE CVE-2023-4045
https://www.cve.org/CVERecord?id=CVE-2023-4045
Référence CVE CVE-2023-4046
https://www.cve.org/CVERecord?id=CVE-2023-4046
Référence CVE CVE-2023-4047
https://www.cve.org/CVERecord?id=CVE-2023-4047
Référence CVE CVE-2023-4048
https://www.cve.org/CVERecord?id=CVE-2023-4048
Référence CVE CVE-2023-4049
https://www.cve.org/CVERecord?id=CVE-2023-4049
Référence CVE CVE-2023-4050
https://www.cve.org/CVERecord?id=CVE-2023-4050
Référence CVE CVE-2023-4051
https://www.cve.org/CVERecord?id=CVE-2023-4051
Référence CVE CVE-2023-4052
https://www.cve.org/CVERecord?id=CVE-2023-4052
Référence CVE CVE-2023-4053
https://www.cve.org/CVERecord?id=CVE-2023-4053
Référence CVE CVE-2023-4054
https://www.cve.org/CVERecord?id=CVE-2023-4054
Référence CVE CVE-2023-4055
https://www.cve.org/CVERecord?id=CVE-2023-4055
Référence CVE CVE-2023-4056
https://www.cve.org/CVERecord?id=CVE-2023-4056
Référence CVE CVE-2023-4057
https://www.cve.org/CVERecord?id=CVE-2023-4057
Référence CVE CVE-2023-4058
https://www.cve.org/CVERecord?id=CVE-2023-4058

Gestion détaillée du document

Date	Description
02 août 2023	Version initiale