Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Mozilla Firefox (versions antérieures à 36.0.3)
- Mozilla Firefox ESR (versions antérieures à 31.5.2)
- SeaMonkey (versions antérieures à 2.33.1)
Résumé
De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Mozilla mfsa2015-28 du 20 mars 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-28/
- Bulletin de sécurité Mozilla mfsa2015-29 du 20 mars 2015 https://www.mozilla.org/en-US/security/advisories/mfsa2015-29/
- Référence CVE CVE-2015-0817 https://www.cve.org/CVERecord?id=CVE-2015-0817
- Référence CVE CVE-2015-0818 https://www.cve.org/CVERecord?id=CVE-2015-0818
