Produits Mozilla

Refer:

tunCERT/Vuln.2020-075

Version:

2.0

Date version:

2020-03-11

Score cvss:

7.50

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Mozilla

Firefox antérieures à 74

Firefox ESR antérieures à 68.6

Thunderbird antérieures à 68.6

Description:

Plusieurs vulnérabilités ont été découvertes dans les produits Mozilla Firefox. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire avec les privilèges de celle-ci et de causer un déni de service.

Solution:

Mettre à jour les produits Mozilla Firefox avec la version 74 et Firefox ESR avec la version 68.6

Téléchargement des produits Mozilla

Lien:

http://www.mozilla.org/en-US/products/

Identificants du problème:

CVE-2019-20503

CVE-2020-6805

CVE-2020-6806

CVE-2020-6807

CVE-2020-6808

CVE-2020-6809

CVE-2020-6810

CVE-2020-6811

CVE-2020-6812

CVE-2020-6813

CVE-2020-6814

CVE-2020-6815

Documentation additionnelle:

Avis de sécurité Mozilla 10/03/2020

https://www.mozilla.org/en-US/security/advisories/

Avis de sécurité Mozilla

https://www.mozilla.org/en-US/security/advisories/mfsa2020-10/

Date de publication: