Produits Mozilla

Refer: 

tunCERT/Vuln.2022-265

Version: 

1.0

Date version: 

2022-06-01

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

Moxa

  • Firefox antérieures à 101
  • Firefox ESR, Thunderbird antérieures à 91.10

Description: 

Des vulnérabilités ont été découvertes dans les produits Mozilla. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et provoquer une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX AVEC LA VERSION 101 et FIREFOX ESR ET THUNDERBIRD AVEC LA VERSION 91.10
Téléchargement des mises à jour

Lien: 

http://www.mozilla.org/en-US/products/
Téléchargement des mises à jour

Lien: 

https://www.thunderbird.net/fr/

Identificants du problème: 

CVE-2022-1834

CVE-2022-1919

CVE-2022-31736

CVE-2022-31737

CVE-2022-31738

CVE-2022-31739

CVE-2022-31740

CVE-2022-31741

CVE-2022-31742

CVE-2022-31743

CVE-2022-31744

CVE-2022-31745

CVE-2022-31747

CVE-2022-31748

Documentation additionnelle: 

Avis de sécurité Mozilla 31/05/2022
https://www.mozilla.org/en-US/security/advisories

Date de publication: 

2022-06-01

Référence: 

265