Multiples vulnérabilités dans les produits Mozilla

le 17 octobre 2012

De multiples vulnérabilités ont été corrigées dans les produits Mozilla. La majorité d'entre elles sont considérées comme « Critiques » par l'éditeur. Parmi elles plusieurs utilisations de données après libération (use-after-free) sont présentes et peuvent mener à des exécutions de codes arbitraires à distance. Il est recommandé de mettre à jour Firefox, Thunderbird et SeaMonkey.

Risque

  • Exécution de code arbitraire à distance ;
  • contournement de la politique de sécurité ;
  • atteinte à la confidentialité des données.

Systèmes affectés

  • Mozilla Firefox 16
  • Mozilla Firefox ESR 10.0.8
  • Mozilla Thunderbird 16
  • Mozilla Thunderbird ESR 10.0.8
  • Mozilla SeaMonkey 2.13

Documentation

Bulletin de sécurité du CERTA : www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-561

<- retour vers Bulletins de sécurité