S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 23 mars 2009
N° CERTA-2009-AVI-109
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Mozilla Thunderbird

Gestion du document

Référence CERTA-2009-AVI-109
Titre Multiples vulnérabilités dans Mozilla Thunderbird
Date de la première version23 mars 2009
Date de la dernière version23 mars 2009
Source(s) Bulletins de sécurité MFSA2009-01, MFSA2009-07, MFSA2009-09, MFSA2009-10

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance

Systèmes affectés

Mozilla Thunderbird versions antérieures à la 2.0.0.21.

Résumé

Plusieurs vulnerabilités ont été découvertes dans Mozilla Thunderbird et permettent notamment d'exécuter du code arbitraire à distance.

Description

Plusieurs vulnérabilités ont été découvertes dans Mozilla Thunderbird :

  • le moteur des produits Mozilla comporte plusieurs défauts et permet à un utilisateur malveillant de réaliser une exécution de code arbitraire à distance ;
  • un traitement défectueux permet à un site malveillant de lire sans autorisation des informations au format XML provenant d'un autre domaine ;
  • des erreurs dans la bibliothèque de traitement des images au format PNG permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance ;

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 23 mars 2009
    version initiale.