Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Les versions antérieures aux versions suivantes :
- Firefox 4.0.1 ;
- Firefox 3.6.17 ;
- Firefox 3.5.19 ;
- Thunderbird 3.1.10 ;
- SeaMonkey 2.0.14.
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont certaines permettent l'exécution de code arbitraire à distance.
Description
De multiples vulnérabilités ont été corrigées dans les produits Mozilla :
- plusieurs vulnérabilités dans la gestion de la mémoire par le moteur de navigation utilisé dans Firefox, Thunderbird et Seamonkey peuvent être exploitées pour corrompre la mémoire et exécuter du code arbitraire à distance ;
- plusieurs vulnérabilités dans la fonction WebGL et les bibliothèques WebGLES introduites avec Firefox 4.0 permettent d'exécuter du code arbitraire et de contourner certaines protections des versions recentes de Microsoft Windows comme l'ASLR ;
- une vulnérabilité dans la fonction XSLT generate-id() révèle l'adresse mémoire d'un objet du tas et peut être utilisée pour renforcer une attaque exploitant d'autres vulnérabilités.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Debian DSA-2227 du 30 avril 2011 : http://www.debian.org/security/2011/dsa-2227
- Bulletin de sécurité Debian DSA-2228 du 01 mai 2011 : http://www.debian.org/security/2011/dsa-2228
- Bulletin de sécurité Fedora FEDORA-2011-6215 du 29 avril 2011 : http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059185.html
- Bulletin de sécurité Fedora FEDORA-2011-6215 du 29 avril 2011 : http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059189.html
- Bulletin de sécurité Fedora FEDORA-2011-6215 du 29 avril 2011 : http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059187.html
- Bulletin de sécurité Ubuntu USN-1112 du 29 avril 2011 : http://www.ubuntu.com/usn/usn-1112-1/
- Bulletin de sécurité Ubuntu USN-1122 du 05 mai 2011 : http://www.ubuntu.com/usn/usn-1122-1/
- Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-12 du 28 avril 2011 : http://www.mozilla.org/security/announce/2011/mfsa2011-12.html
- Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-13 du 28 avril 2011 : http://www.mozilla.org/security/announce/2011/mfsa2011-13.html
- Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-14 du 28 avril 2011 : http://www.mozilla.org/security/announce/2011/mfsa2011-14.html
- Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-15 du 28 avril 2011 : http://www.mozilla.org/security/announce/2011/mfsa2011-15.html
- Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-16 du 28 avril 2011 : http://www.mozilla.org/security/announce/2011/mfsa2011-16.html
- Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-17 du 28 avril 2011 : http://www.mozilla.org/security/announce/2011/mfsa2011-17.html
- Bulletin de sécurité de la fondation Mozilla 2011/mfsa2011-18 du 28 avril 2011 : http://www.mozilla.org/security/announce/2011/mfsa2011-18.html
- Référence CVE CVE-2011-0065 https://www.cve.org/CVERecord?id=CVE-2011-0065
- Référence CVE CVE-2011-0066 https://www.cve.org/CVERecord?id=CVE-2011-0066
- Référence CVE CVE-2011-0067 https://www.cve.org/CVERecord?id=CVE-2011-0067
- Référence CVE CVE-2011-0068 https://www.cve.org/CVERecord?id=CVE-2011-0068
- Référence CVE CVE-2011-0069 https://www.cve.org/CVERecord?id=CVE-2011-0069
- Référence CVE CVE-2011-0070 https://www.cve.org/CVERecord?id=CVE-2011-0070
- Référence CVE CVE-2011-0071 https://www.cve.org/CVERecord?id=CVE-2011-0071
- Référence CVE CVE-2011-0072 https://www.cve.org/CVERecord?id=CVE-2011-0072
- Référence CVE CVE-2011-0073 https://www.cve.org/CVERecord?id=CVE-2011-0073
- Référence CVE CVE-2011-0074 https://www.cve.org/CVERecord?id=CVE-2011-0074
- Référence CVE CVE-2011-0075 https://www.cve.org/CVERecord?id=CVE-2011-0075
- Référence CVE CVE-2011-0076 https://www.cve.org/CVERecord?id=CVE-2011-0076
- Référence CVE CVE-2011-0077 https://www.cve.org/CVERecord?id=CVE-2011-0077
- Référence CVE CVE-2011-0078 https://www.cve.org/CVERecord?id=CVE-2011-0078
- Référence CVE CVE-2011-0079 https://www.cve.org/CVERecord?id=CVE-2011-0079
- Référence CVE CVE-2011-0080 https://www.cve.org/CVERecord?id=CVE-2011-0080
- Référence CVE CVE-2011-0081 https://www.cve.org/CVERecord?id=CVE-2011-0081
- Référence CVE CVE-2011-1202 https://www.cve.org/CVERecord?id=CVE-2011-1202
