Mozilla Firefox

Refer:

tunCERT/Vuln.2020-104

Version:

1.0

Date version:

2020-04-04

Score cvss:

10.00

Classification:

Très critique

Impact:

Exécution de code arbitraire
Perte de confidentialité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Mozilla

Firefox antérieures à 74.0.1

Firefox ESR antérieures à 68.6.1

Description:

Plusieurs vulnérabilités ont été découvertes dans le navigateur web Mozilla Firefox. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire avec les privilèges de celle-ci et de causer un déni de service. NB: Ces failles sont activement exploitées.

Solution:

Mettre à jour les produits Mozilla Firefox avec la version 74.0.1 et Firefox ESR avec la version 68.1.1

Téléchargement des produits Mozilla

Lien:

http://www.mozilla.org/en-US/products/

Identificants du problème:

CVE-2020-6819

CVE-2020-6820

Documentation additionnelle:

Avis de sécurité Mozilla mfsa2020-11

https://www.mozilla.org/en-US/security/advisories/mfsa2020-11/

Date de publication: