Objet: Multiples vulnérabilités dans les produits Mozilla

• Référence: CERTA-2006-AVI-312
• Titre: Multiples vulnérabilités dans les produits Mozilla
• Date de la première version: 27 juillet 2006
• Date de la dernière version: 21 août 2006
• Source(s): Bulletin de sécurité Mozilla du 25 juillet 2006
• Pièce(s) jointe(s): Aucune(s)

Risques

• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance

Systèmes affectés

• Mozilla Firefox version 1.5.0.4 ainsi que les versions antérieures ;
• Mozilla SeaMonkey version 1.0.2 ainsi que les versions antérieures.
• Mozilla Thunderbird version 1.5.0.4 ainsi que les versions antérieures ;

Résumé

De multiples vulnérabilités ont été identifiées dans les produits Mozilla. Celles-ci permettraient à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Description

De multiples vulnérabilités présentes dans Mozilla Firefox, Thunderbird et SeaMonkey permettent à un utilisateur malveillant de provoquer un déni de service, de réaliser une attaque de type injection de code indirecte (aussi appelé cross-Site Scripting) ou d'exécuter du code arbitraire à distance. Plusieurs de ces vulnérabilités sont issues du module Javascript.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Gentoo GLSA 200608-02 du 03 août 2006 :
http://www.gentoo.org/security/en/glsa/glsa-200608-02.xml
• Bulletin de sécurité Gentoo GLSA 200608-03 du 03 août 2006 :
http://www.gentoo.org/security/en/glsa/glsa-200608-03.xml
• Bulletin de sécurité Gentoo GLSA 200608-04 du 03 août 2006 :
http://www.gentoo.org/security/en/glsa/glsa-200608-04.xml
• Bulletin de sécurité Mozilla MFSA-2006-44 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-44.html
• Bulletin de sécurité Mozilla MFSA-2006-45 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-45.html
• Bulletin de sécurité Mozilla MFSA-2006-46 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-46.html
• Bulletin de sécurité Mozilla MFSA-2006-47 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-47.html
• Bulletin de sécurité Mozilla MFSA-2006-48 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-48.html
• Bulletin de sécurité Mozilla MFSA-2006-49 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-49.html
• Bulletin de sécurité Mozilla MFSA-2006-50 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-50.html
• Bulletin de sécurité Mozilla MFSA-2006-51 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-51.html
• Bulletin de sécurité Mozilla MFSA-2006-52 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-52.html
• Bulletin de sécurité Mozilla MFSA-2006-53 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-53.html
• Bulletin de sécurité Mozilla MFSA-2006-54 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-54.html
• Bulletin de sécurité Mozilla MFSA-2006-55 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-55.html
• Bulletin de sécurité Mozilla MFSA-2006-56 du 25 juillet 2006 :
http://www.mozilla.org/security/announce/2006/mfsa2006-56.html
• Bulletin de sécurité RedHat RHSA-2006:0608 du 27 juillet 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0608.html
• Bulletin de sécurité RedHat RHSA-2006:0609 du 02 août 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0609.html
• Bulletin de sécurité RedHat RHSA-2006:0610 du 28 juillet 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0610.html
• Bulletin de sécurité RedHat RHSA-2006:0611 du 28 juillet 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0611.html
• Bulletin de sécurité SGI 20060703-01-P du 31 juillet 2006 :
ftp://patches.sgi.com/support/free/security/advisories/20060703-01-U.asc
• Bulletin de sécurité Ubuntu USN-327-1 du 27 juillet 2006 :
http://www.ubuntu.com/usn/usn-327-1
• Bulletin de sécurité Ubuntu USN-329-1 du 28 juillet 2006 :
http://www.ubuntu.com/usn/usn-329-1
• Bulletin de sécurité de Mandriva Linux MDKSA-2006:143-1 du 17 août 2006 :
http://www.mandriva.com/security/advisories?name=MDKSA-2006:143-1
• Référence CVE CVE-2006-3113 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3113
• Référence CVE CVE-2006-3677 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3677
• Référence CVE CVE-2006-3801 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3801
• Référence CVE CVE-2006-3802 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3802
• Référence CVE CVE-2006-3803 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3803
• Référence CVE CVE-2006-3804 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3804
• Référence CVE CVE-2006-3805 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3805
• Référence CVE CVE-2006-3806 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3806
• Référence CVE CVE-2006-3807 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3807
• Référence CVE CVE-2006-3808 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3808
• Référence CVE CVE-2006-3809 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3809
• Référence CVE CVE-2006-3810 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3810
• Référence CVE CVE-2006-3811 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3811
• Référence CVE CVE-2006-3812 :
http://cve.mitre.org/cgi-bin/cvs-name.cgi?name=CVE-2006-3812
• Référence CVE CVE-2006-3113
https://www.cve.org/CVERecord?id=CVE-2006-3113
• Référence CVE CVE-2006-3677
https://www.cve.org/CVERecord?id=CVE-2006-3677
• Référence CVE CVE-2006-3801
https://www.cve.org/CVERecord?id=CVE-2006-3801
• Référence CVE CVE-2006-3802
https://www.cve.org/CVERecord?id=CVE-2006-3802
• Référence CVE CVE-2006-3803
https://www.cve.org/CVERecord?id=CVE-2006-3803
• Référence CVE CVE-2006-3804
https://www.cve.org/CVERecord?id=CVE-2006-3804
• Référence CVE CVE-2006-3805
https://www.cve.org/CVERecord?id=CVE-2006-3805
• Référence CVE CVE-2006-3806
https://www.cve.org/CVERecord?id=CVE-2006-3806
• Référence CVE CVE-2006-3807
https://www.cve.org/CVERecord?id=CVE-2006-3807
• Référence CVE CVE-2006-3808
https://www.cve.org/CVERecord?id=CVE-2006-3808
• Référence CVE CVE-2006-3809
https://www.cve.org/CVERecord?id=CVE-2006-3809
• Référence CVE CVE-2006-3810
https://www.cve.org/CVERecord?id=CVE-2006-3810
• Référence CVE CVE-2006-3811
https://www.cve.org/CVERecord?id=CVE-2006-3811
• Référence CVE CVE-2006-3812
https://www.cve.org/CVERecord?id=CVE-2006-3812

Gestion détaillée du document

le 27 juillet 2006

version initiale.

le 02 août 2006

ajout des références aux bulletins de sécurité Redhat, Ubuntu et SGI.

le 04 août 2006

ajout des références aux bulletins de sécurité Redhat et Gentoo.

le 21 août 2006

ajout de la référence au bulletin de sécurité Mandriva Linux.