Produits Mozilla

Refer:

tunCERT/Vuln.2021-490

Version:

1.0

Date version:

2021-11-03

Score cvss:

8.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

Mozilla

Firefox ESR antérieures à 91.3

Firefox antérieures à 94

Thunderbird antérieures à 91.3

Description:

Plusieurs vulnérabilités ont été découvertes dans les produits Mozilla. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire.

Solution:

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX AVEC LA VERSION 94, FIREFOX POUR ANDROID AVEC LA VERSION 91.3 et thunderbird avec la version 91.3

Téléchargement des produits Mozilla

Lien:

http://www.mozilla.org/en-US/products/

Identificants du problème:

CVE-2021-38503

CVE-2021-38504

CVE-2021-38505

CVE-2021-38506

CVE-2021-38507

CVE-2021-38508

CVE-2021-38509

CVE-2021-38510

Documentation additionnelle:

Avis de sécurité Mozilla 02/11/2021

https://www.mozilla.org/en-US/security/advisories/

Date de publication: