S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 01 septembre 2004
N° CERTA-2004-AVI-291-001
Affaire suivie par: CERT-FR
le 01 septembre 2004

Avis du CERT-FR

Objet: Vulnérabilités dans les produits Mozilla

Gestion du document

Référence CERTA-2004-AVI-291-001
Titre Vulnérabilités dans les produits Mozilla
Date de la première version 01 septembre 2004
Date de la dernière version 15 septembre 2004
Source(s) Bulletin de sécurité RedHat RHSA-2004:421 du 04 août 2004
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité ;
  • usurpations multiples (frames, boites de dialogue, certificats SSL ...) ;
  • déni de service ;
  • exécution de code arbitraire à distance.

Systèmes affectés

  • Toutes les versions de Mozilla Suite antérieures à la version 1.7.2 ;
  • toutes les versions de Mozilla Firefox antérieures à la version 0.9.3 ;
  • toutes les versions de Mozilla Thunderbird antérieures à la version 0.7.3.

Description

Les produits Mozilla sont constitués notamment par les navigateurs Internet Mozilla Suite et Mozilla Firefox ainsi que le client de messagerie électronique Mozilla Thunderbird.
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Ces vulnérabilités permettent à un utilisateur mal intentionné de contourner la politique de sécurité, d'usurper un certain nombre d'éléments (frames, boites de dialogues, certificats SSL ...), de créer des dénis de service ou d'exécuter du code arbitraire à distance.

Solution

  • Mettre à jour Mozilla Suite en version 1.7.2 ;
  • mettre à jour Mozilla Firefox en version 0.9.3 ;
  • mettre à jour Mozilla Thunderbird en version 0.7.3.

Mozilla Suite, Mozilla Firefox et Mozilla Thunderbird sont téléchargeables à l'adresse suivante :

http://www.mozilla.org/

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 01 septembre 2004
    version initiale.
    le 15 septembre 2004
    ajout des références aux deux bulletins de sécurité FreeBSD.