S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 juillet 2005
N° CERTA-2005-AVI-256
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilité dans les produits Mozilla

Gestion du document

Référence CERTA-2005-AVI-256
Titre Multiples vulnérabilité dans les produits Mozilla
Date de la première version13 juillet 2005
Date de la dernière version29 juillet 2005
Source(s) Bulletins de sécurité Mozilla
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Diffusion d'informations sensibles
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Mozilla Firefox version 1.0.4 et versions antérieures ;
  • Mozilla Suite version 1.7.8 et versions antérieures.
  • Mozilla Thunderbird version 1.0.2 et versions antérieures ;

Description

Plusieurs vulnérabilités présentes dans les produits Mozilla peuvent être exploitées par un utilisateur mal intentionné afin de réaliser un déni de service, exécuter du code arbitraire ou encore récupérer des informations sensibles sur le système vulnérable.

Remarque : Mozilla Thunderbird est uniquement concerné par la vulnérabilité décrite dans le bulletin de sécurité mozilla mfsa2005-46 (cf. Documentation).

Solution

Mettre à jour Mozilla Firefox en version 1.0.5, Mozilla Thunderbird en version 1.0.5 et la suite Mozilla en version 1.7.9.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des mises à jour (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 juillet 2005
    suppression de Mozilla Thunderbird 1.0.2 dans les systèmes affectées.
    le 15 juillet 2005
    ajout des références aux bulletins de sécurité Mandriva MDKSA-2005:120 et Gentoo GLSA 200507-14.
    le 18 juillet 2005
    ajout de Mozilla Thunderbird dans la liste des systèmes affectés ainsi que de la remarque dans la description.
    le 22 juillet 2005
    ajout des références aux bulletins de sécurité RedHat RHSA-2005:586, RHSA-2005:587 et RHSA-2005:601.
    le 25 juillet 2005
    ajout de la référence au bulletin de sécurité Mandriva MDKSA-2005:120-1.
    le 27 juillet 2005
    ajout de la référence au bulletin de sécurité Gentoo GLSA 200507-24.
    le 29 juillet 2005
    ajout des références aux bulletins de sécurité Mandriva MDKSA-2005:127 et SUSE SUSE-SR:2005:018.