Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Mozilla

Gestion du document

Référence	CERTFR-2023-AVI-0969
Titre	Multiples vulnérabilités dans les produits Mozilla
Date de la première version	22 novembre 2023
Date de la dernière version	22 novembre 2023
Source(s)	Bulletin de sécurité Mozilla mfsa2023-49 du 21 novembre 2023 Bulletin de sécurité Mozilla mfsa2023-50 du 21 novembre 2023 Bulletin de sécurité Mozilla mfsa2023-51 du 21 novembre 2023 Bulletin de sécurité Mozilla mfsa2023-52 du 21 novembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Firefox 115.5
Firefox 120
Firefox 120 pour iOS
Thunderbird 115.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2023-49 du 21 novembre 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-49/
Bulletin de sécurité Mozilla mfsa2023-50 du 21 novembre 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-50/
Bulletin de sécurité Mozilla mfsa2023-51 du 21 novembre 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-51/
Bulletin de sécurité Mozilla mfsa2023-52 du 21 novembre 2023
https://www.mozilla.org/en-US/security/advisories/mfsa2023-52/
Référence CVE CVE-2023-49060
https://www.cve.org/CVERecord?id=CVE-2023-49060
Référence CVE CVE-2023-49061
https://www.cve.org/CVERecord?id=CVE-2023-49061
Référence CVE CVE-2023-6204
https://www.cve.org/CVERecord?id=CVE-2023-6204
Référence CVE CVE-2023-6205
https://www.cve.org/CVERecord?id=CVE-2023-6205
Référence CVE CVE-2023-6206
https://www.cve.org/CVERecord?id=CVE-2023-6206
Référence CVE CVE-2023-6207
https://www.cve.org/CVERecord?id=CVE-2023-6207
Référence CVE CVE-2023-6208
https://www.cve.org/CVERecord?id=CVE-2023-6208
Référence CVE CVE-2023-6209
https://www.cve.org/CVERecord?id=CVE-2023-6209
Référence CVE CVE-2023-6210
https://www.cve.org/CVERecord?id=CVE-2023-6210
Référence CVE CVE-2023-6211
https://www.cve.org/CVERecord?id=CVE-2023-6211
Référence CVE CVE-2023-6212
https://www.cve.org/CVERecord?id=CVE-2023-6212
Référence CVE CVE-2023-6213
https://www.cve.org/CVERecord?id=CVE-2023-6213

Gestion détaillée du document

Date	Description
22 novembre 2023	Version initiale