Produits Mozilla

Refer: 

tunCERT/Vuln.2019-052

Version: 

1.0

Date version: 

2019-02-13

Score cvss: 

0.00

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité
  • Prise de contrôle à distance

Logiciels impactés (s) :

  • Firefox antérieures à 65.0.1
  • Firefox ESR antérieures à 60.5.1
  • Thunderbird antérieures à 60.5.1

Description: 

Plusieurs vulnérabilités ont été découvertes dans le navigateur web Mozilla Firefox. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire avec les privilèges de celle-ci et de causer un déni de service.

Solution: 

Mettre à jour les produits Mozilla Firefox avec la version 65.0.1 et Firefox ESR avec la version 60.5.1
Téléchargement des produits Mozilla

Lien: 

http://www.mozilla.org/en-US/products/

Identificants du problème: 

CVE-2019-5785

CVE-2018-18511

CVE-2018-18355

CVE-2018-18356

CVE-2018-18335

CVE-2018-18509

Documentation additionnelle: 

Avis de sécurité Mozilla 12/02/20189
https://www.mozilla.org/en-US/security/advisories/

Date de publication: 

2019-02-13

Référence: 

52