Produits Mozilla

Refer: 

tunCERT/Vuln.2022-307

Version: 

1.0

Date version: 

2022-06-29

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

Mozilla

  • Firefox antérieures à 102
  • Firefox ESR antérieures à 91.11
  • Thunderbird antérieures à 91.11, antérieures à 102

Description: 

Des vulnérabilités ont été découvertes dans les produits Mozilla. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et provoquer une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX AVEC LA VERSION 102, FIREFOX ESR AVEC LA VERSION 91.11, ET THUNDERBIRD avec la version 91.11 ou 102
Téléchargement des mises à jour

Lien: 

http://www.mozilla.org/en-US/products/
Téléchargement des mises à jour

Lien: 

https://www.thunderbird.net/fr/

Identificants du problème: 

CVE-2022-2200

CVE-2022-2226

CVE-2022-31744

CVE-2022-34468

CVE-2022-34469

CVE-2022-34470

CVE-2022-34471

CVE-2022-34472

CVE-2022-34473

CVE-2022-34474

CVE-2022-34475

CVE-2022-34476

CVE-2022-34477

CVE-2022-34478

CVE-2022-34479

CVE-2022-34480

CVE-2022-34481

CVE-2022-34482

CVE-2022-34483

CVE-2022-34484

CVE-2022-34485

Documentation additionnelle: 

Avis de sécurité Mozilla 28/06/2022
https://www.mozilla.org/en-US/security/advisories

Date de publication: 

2022-06-29

Référence: 

307