Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Mozilla Firefox ESR versions antérieures à 31.5
- Mozilla Firefox versions antérieures à 36
- Mozilla Thunderbird versions antérieures à 31.5
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Mozilla mfsa2015-11 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-11/
- Bulletin de sécurité Mozilla mfsa2015-12 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-12/
- Bulletin de sécurité Mozilla mfsa2015-13 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-13/
- Bulletin de sécurité Mozilla mfsa2015-14 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-14/
- Bulletin de sécurité Mozilla mfsa2015-15 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-15/
- Bulletin de sécurité Mozilla mfsa2015-16 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-16/
- Bulletin de sécurité Mozilla mfsa2015-17 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-17/
- Bulletin de sécurité Mozilla mfsa2015-18 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-18/
- Bulletin de sécurité Mozilla mfsa2015-19 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-19/
- Bulletin de sécurité Mozilla mfsa2015-20 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-20/
- Bulletin de sécurité Mozilla mfsa2015-21 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-21/
- Bulletin de sécurité Mozilla mfsa2015-22 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-22/
- Bulletin de sécurité Mozilla mfsa2015-23 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-23/
- Bulletin de sécurité Mozilla mfsa2015-24 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-24/
- Bulletin de sécurité Mozilla mfsa2015-25 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-25/
- Bulletin de sécurité Mozilla mfsa2015-26 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-26/
- Bulletin de sécurité Mozilla mfsa2015-27 du 24 février 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-27/
- Référence CVE CVE-2015-0819 https://www.cve.org/CVERecord?id=CVE-2015-0819
- Référence CVE CVE-2015-0820 https://www.cve.org/CVERecord?id=CVE-2015-0820
- Référence CVE CVE-2015-0821 https://www.cve.org/CVERecord?id=CVE-2015-0821
- Référence CVE CVE-2015-0822 https://www.cve.org/CVERecord?id=CVE-2015-0822
- Référence CVE CVE-2015-0823 https://www.cve.org/CVERecord?id=CVE-2015-0823
- Référence CVE CVE-2015-0824 https://www.cve.org/CVERecord?id=CVE-2015-0824
- Référence CVE CVE-2015-0825 https://www.cve.org/CVERecord?id=CVE-2015-0825
- Référence CVE CVE-2015-0826 https://www.cve.org/CVERecord?id=CVE-2015-0826
- Référence CVE CVE-2015-0827 https://www.cve.org/CVERecord?id=CVE-2015-0827
- Référence CVE CVE-2015-0828 https://www.cve.org/CVERecord?id=CVE-2015-0828
- Référence CVE CVE-2015-0829 https://www.cve.org/CVERecord?id=CVE-2015-0829
- Référence CVE CVE-2015-0830 https://www.cve.org/CVERecord?id=CVE-2015-0830
- Référence CVE CVE-2015-0831 https://www.cve.org/CVERecord?id=CVE-2015-0831
- Référence CVE CVE-2015-0832 https://www.cve.org/CVERecord?id=CVE-2015-0832
- Référence CVE CVE-2015-0833 https://www.cve.org/CVERecord?id=CVE-2015-0833
- Référence CVE CVE-2015-0834 https://www.cve.org/CVERecord?id=CVE-2015-0834
- Référence CVE CVE-2015-0835 https://www.cve.org/CVERecord?id=CVE-2015-0835
- Référence CVE CVE-2015-0836 https://www.cve.org/CVERecord?id=CVE-2015-0836
