S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 20 février 2012
N° CERTA-2012-AVI-086
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans les produits Mozilla

Gestion du document

Référence CERTA-2012-AVI-086
Titre Vulnérabilité dans les produits Mozilla
Date de la première version20 février 2012
Date de la dernière version20 février 2012
Source(s) Bulletin Mozilla MFSA 2012-11 du 16 février 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Firefox ESR versions antérieures à 10.0.2 ;
  • Firefox versions antérieures à 10.0.2 ;
  • Firefox versions antérieures à 3.6.27 ;
  • SeaMonkey versions antérieures à 2.7.2.
  • Thunderbird ESR versions antérieures à 10.0.2 ;
  • Thunderbird versions antérieures à 10.0.2 ;
  • Thunderbird versions antérieures à 3.1.19 ;

Résumé

Une vulnérabilité corrigée dans certains produits Mozilla pourrait permettre à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité de type débordement d'entier dans la bibliothèque libpng permettrait à une personne malintentionnée d'exécuter du code arbitraire à distance sur les produits Mozilla affectés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 20 février 2012
    version initiale.