S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 25 juillet 2008
N° CERTA-2008-AVI-376
Affaire suivie par: CERT-FR
le 25 juillet 2008

Avis du CERT-FR

Objet: Multiples vulnérabilités du client de messagerie Mozilla Thunderbird

Gestion du document

Référence CERTA-2008-AVI-376
Titre Multiples vulnérabilités du client de messagerie Mozilla Thunderbird
Date de la première version 25 juillet 2008
Date de la dernière version 25 juillet 2008
Source(s) Note de version Thunderbird du 23 juillet 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance ;
  • contournement de la politique de sécurité.

Systèmes affectés

Mozilla Thunderbird version 2.0.15 et versions antérieures.

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. L'exploitation de ces vulnérabilités permet des actions diverses, dont le déni de service à distance, le contournement de la politique de sécurité, ou l'exécution de code arbitraire à distance.

Description

De multiples vulnérabilités ont été découvertes dans le client mail Mozilla Thunderbird. Ces vulnérabilités peuvent être exploitées à distance afin de conduire de nombreuses actions malveillantes, dont l'exécution de code arbitraire.

Solution

Se référer à la note de version de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 25 juillet 2008
    version initiale.