Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Mozilla

Gestion du document

Référence	CERTFR-2024-AVI-0150
Titre	Multiples vulnérabilités dans les produits Mozilla
Date de la première version	21 février 2024
Date de la dernière version	21 février 2024
Source(s)	Bulletin de sécurité Mozilla mfsa2024-05 du 20 février 2024 Bulletin de sécurité Mozilla mfsa2024-06 du 20 février 2024 Bulletin de sécurité Mozilla mfsa2024-07 du 20 février 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Non spécifié par l'éditeur

Systèmes affectés

Firefox ESR versions antérieures à 115.8
Firefox versions antérieures à 123
Thunderbird versions antérieures à 115.8

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2024-05 du 20 février 2024
https://www.mozilla.org/en-US/security/advisories/mfsa2024-05/
Bulletin de sécurité Mozilla mfsa2024-06 du 20 février 2024
https://www.mozilla.org/en-US/security/advisories/mfsa2024-06/
Bulletin de sécurité Mozilla mfsa2024-07 du 20 février 2024
https://www.mozilla.org/en-US/security/advisories/mfsa2024-07/
Référence CVE CVE-2024-1546
https://www.cve.org/CVERecord?id=CVE-2024-1546
Référence CVE CVE-2024-1547
https://www.cve.org/CVERecord?id=CVE-2024-1547
Référence CVE CVE-2024-1548
https://www.cve.org/CVERecord?id=CVE-2024-1548
Référence CVE CVE-2024-1549
https://www.cve.org/CVERecord?id=CVE-2024-1549
Référence CVE CVE-2024-1550
https://www.cve.org/CVERecord?id=CVE-2024-1550
Référence CVE CVE-2024-1551
https://www.cve.org/CVERecord?id=CVE-2024-1551
Référence CVE CVE-2024-1552
https://www.cve.org/CVERecord?id=CVE-2024-1552
Référence CVE CVE-2024-1553
https://www.cve.org/CVERecord?id=CVE-2024-1553
Référence CVE CVE-2024-1554
https://www.cve.org/CVERecord?id=CVE-2024-1554
Référence CVE CVE-2024-1555
https://www.cve.org/CVERecord?id=CVE-2024-1555
Référence CVE CVE-2024-1556
https://www.cve.org/CVERecord?id=CVE-2024-1556
Référence CVE CVE-2024-1557
https://www.cve.org/CVERecord?id=CVE-2024-1557

Gestion détaillée du document

Date	Description
21 février 2024	Version initiale