Objet: Multiples vulnérabilités dans Mozilla Firefox

• Référence: CERTFR-2017-AVI-126
• Titre: Multiples vulnérabilités dans Mozilla Firefox
• Date de la première version: 20 avril 2017
• Date de la dernière version: 20 avril 2017
• Source(s): Bulletin de sécurité Mozilla mfsa2017-10 du 19 avril 2017; Bulletin de sécurité Mozilla mfsa2017-11 du 19 avril 2017; Bulletin de sécurité Mozilla mfsa2017-12 du 19 avril 2017
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance

Systèmes affectés

• Firefox ESR versions 45.x antérieures à 45.9
• Firefox ESR versions 52.x antérieures à 52.1
• Firefox versions antérieures à 53

Résumé

De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mozilla mfsa2017-10 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-10/
• Bulletin de sécurité Mozilla mfsa2017-11 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-11/
• Bulletin de sécurité Mozilla mfsa2017-12 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-12/
• Référence CVE CVE-2016-1019
https://www.cve.org/CVERecord?id=CVE-2016-1019
• Référence CVE CVE-2016-6354
https://www.cve.org/CVERecord?id=CVE-2016-6354
• Référence CVE CVE-2017-5429
https://www.cve.org/CVERecord?id=CVE-2017-5429
• Référence CVE CVE-2017-5430
https://www.cve.org/CVERecord?id=CVE-2017-5430
• Référence CVE CVE-2017-5432
https://www.cve.org/CVERecord?id=CVE-2017-5432
• Référence CVE CVE-2017-5433
https://www.cve.org/CVERecord?id=CVE-2017-5433
• Référence CVE CVE-2017-5434
https://www.cve.org/CVERecord?id=CVE-2017-5434
• Référence CVE CVE-2017-5435
https://www.cve.org/CVERecord?id=CVE-2017-5435
• Référence CVE CVE-2017-5436
https://www.cve.org/CVERecord?id=CVE-2017-5436
• Référence CVE CVE-2017-5437
https://www.cve.org/CVERecord?id=CVE-2017-5437
• Référence CVE CVE-2017-5438
https://www.cve.org/CVERecord?id=CVE-2017-5438
• Référence CVE CVE-2017-5439
https://www.cve.org/CVERecord?id=CVE-2017-5439
• Référence CVE CVE-2017-5440
https://www.cve.org/CVERecord?id=CVE-2017-5440
• Référence CVE CVE-2017-5441
https://www.cve.org/CVERecord?id=CVE-2017-5441
• Référence CVE CVE-2017-5442
https://www.cve.org/CVERecord?id=CVE-2017-5442
• Référence CVE CVE-2017-5443
https://www.cve.org/CVERecord?id=CVE-2017-5443
• Référence CVE CVE-2017-5444
https://www.cve.org/CVERecord?id=CVE-2017-5444
• Référence CVE CVE-2017-5445
https://www.cve.org/CVERecord?id=CVE-2017-5445
• Référence CVE CVE-2017-5446
https://www.cve.org/CVERecord?id=CVE-2017-5446
• Référence CVE CVE-2017-5447
https://www.cve.org/CVERecord?id=CVE-2017-5447
• Référence CVE CVE-2017-5448
https://www.cve.org/CVERecord?id=CVE-2017-5448
• Référence CVE CVE-2017-5449
https://www.cve.org/CVERecord?id=CVE-2017-5449
• Référence CVE CVE-2017-5450
https://www.cve.org/CVERecord?id=CVE-2017-5450
• Référence CVE CVE-2017-5451
https://www.cve.org/CVERecord?id=CVE-2017-5451
• Référence CVE CVE-2017-5452
https://www.cve.org/CVERecord?id=CVE-2017-5452
• Référence CVE CVE-2017-5453
https://www.cve.org/CVERecord?id=CVE-2017-5453
• Référence CVE CVE-2017-5454
https://www.cve.org/CVERecord?id=CVE-2017-5454
• Référence CVE CVE-2017-5455
https://www.cve.org/CVERecord?id=CVE-2017-5455
• Référence CVE CVE-2017-5456
https://www.cve.org/CVERecord?id=CVE-2017-5456
• Référence CVE CVE-2017-5458
https://www.cve.org/CVERecord?id=CVE-2017-5458
• Référence CVE CVE-2017-5459
https://www.cve.org/CVERecord?id=CVE-2017-5459
• Référence CVE CVE-2017-5460
https://www.cve.org/CVERecord?id=CVE-2017-5460
• Référence CVE CVE-2017-5461
https://www.cve.org/CVERecord?id=CVE-2017-5461
• Référence CVE CVE-2017-5462
https://www.cve.org/CVERecord?id=CVE-2017-5462
• Référence CVE CVE-2017-5463
https://www.cve.org/CVERecord?id=CVE-2017-5463
• Référence CVE CVE-2017-5464
https://www.cve.org/CVERecord?id=CVE-2017-5464
• Référence CVE CVE-2017-5465
https://www.cve.org/CVERecord?id=CVE-2017-5465
• Référence CVE CVE-2017-5466
https://www.cve.org/CVERecord?id=CVE-2017-5466
• Référence CVE CVE-2017-5467
https://www.cve.org/CVERecord?id=CVE-2017-5467
• Référence CVE CVE-2017-5468
https://www.cve.org/CVERecord?id=CVE-2017-5468
• Référence CVE CVE-2017-5469
https://www.cve.org/CVERecord?id=CVE-2017-5469

Gestion détaillée du document

le 20 avril 2017

version initiale.