Objet: Multiples vulnérabilités dans Mozilla Firefox et Thunderbird édition longue durée

• Référence: CERTA-2012-AVI-681
• Titre: Multiples vulnérabilités dans Mozilla Firefox et Thunderbird édition longue durée
• Date de la première version: 22 novembre 2012
• Date de la dernière version: 22 novembre 2012
• Source(s): Bulletin de sécurité Mozilla du 20 novembre 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance ;
• contournement de la politique de sécurité ;
• injection de code indirecte à distance.

Systèmes affectés

• Mozilla Firefox versions antérieures à 10.0.11
• Mozilla Thunderbird versions antérieures à 10.0.11

Résumé

De multiples vulnérabilités ont été corrigées dans Mozilla Firefox et Thunderbird édition longue durée. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mozilla du 20 novembre 2012 :

  http://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html
  

  http://www.mozilla.org/security/known-vulnerabilities/thunderbirdESR.html
  

• Référence CVE CVE-2012-4201 :

  https://www.cve.org/CVERecord?id=CVE-2012-4201
  

• Référence CVE CVE-2012-4202 :

  https://www.cve.org/CVERecord?id=CVE-2012-4202
  

• Référence CVE CVE-2012-4206 :

  https://www.cve.org/CVERecord?id=CVE-2012-4206
  

• Référence CVE CVE-2012-4207 :

  https://www.cve.org/CVERecord?id=CVE-2012-4207
  

• Référence CVE CVE-2012-4209 :

  https://www.cve.org/CVERecord?id=CVE-2012-4209
  

• Référence CVE CVE-2012-4210 :

  https://www.cve.org/CVERecord?id=CVE-2012-4210
  

• Référence CVE CVE-2012-4214 :

  https://www.cve.org/CVERecord?id=CVE-2012-4214
  

• Référence CVE CVE-2012-4215 :

  https://www.cve.org/CVERecord?id=CVE-2012-4215
  

• Référence CVE CVE-2012-4216 :

  https://www.cve.org/CVERecord?id=CVE-2012-4216
  

• Référence CVE CVE-2012-5829 :

  https://www.cve.org/CVERecord?id=CVE-2012-5829
  

• Référence CVE CVE-2012-5830 :

  https://www.cve.org/CVERecord?id=CVE-2012-5830
  

• Référence CVE CVE-2012-5833 :

  https://www.cve.org/CVERecord?id=CVE-2012-5833
  

• Référence CVE CVE-2012-5835 :

  https://www.cve.org/CVERecord?id=CVE-2012-5835
  

• Référence CVE CVE-2012-5839 :

  https://www.cve.org/CVERecord?id=CVE-2012-5839
  

• Référence CVE CVE-2012-5840 :

  https://www.cve.org/CVERecord?id=CVE-2012-5840
  

• Référence CVE CVE-2012-5841 :

  https://www.cve.org/CVERecord?id=CVE-2012-5841
  

• Référence CVE CVE-2012-5842 :

  https://www.cve.org/CVERecord?id=CVE-2012-5842
  

Gestion détaillée du document

le 22 novembre 2012

version initiale.