Mozilla Firefox

Refer:

tunCERT/Vuln.2022-110

Version:

1.0

Date version:

2022-03-07

Score cvss:

8.80

Classification:

Très critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Mozilla

Firefox antérieures à 97.0.2

Firefox ESR antérieures à 91.6.1

Firefox pour Android, Focus antérieures à 97.3.0

Description:

Des vulnérabilités ont été découvertes dans les produits Mozilla Firefox. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire. NB: Ces failles sont activement exploitées.

Solution:

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX AVEC LA VERSION 97.0.2 ET FIREFOX ESR AVEC LA VERSION 91.6.1 Firefox pour Android et Focus avec al version 97.3.0

Téléchargement des mises à jour

Lien:

http://www.mozilla.org/en-US/products/

Identificants du problème:

CVE-2022-26485

CVE-2022-26486

Documentation additionnelle:

Avis de sécurité Mozilla

https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/

Date de publication: