Produits Mozilla

Refer:

tunCERT/Vuln.2020-004

Version:

1.1

Date version:

2020-01-08

Score cvss:

7.00

Classification:

Très critique

Impact:

Déni de service
Exécution de code arbitraire

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Mozilla

Firefox antérieures à 72

Firefox ESR antérieures à 68.4

Thunderbird antérieures à 68.4.1

Description:

Plusieurs vulnérabilités ont été découvertes dans les produits Mozilla Firefox. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire avec les privilèges de celle-ci et de causer un déni de service.

Solution:

Mettre à jour les produits Mozilla Firefox avec la version 72 et Firefox ESR avec la version 68.4

Téléchargement des produits Mozilla

Lien:

http://www.mozilla.org/en-US/products/

Identificants du problème:

CVE-2019-17015

CVE-2019-17016

CVE-2019-17017

CVE-2019-17018

CVE-2019-17019

CVE-2019-17020

CVE-2019-17021

CVE-2019-17022

CVE-2019-17023

CVE-2019-17024

CVE-2019-17025

CVE-2019-17026

Documentation additionnelle:

Avis de sécurité Mozilla 07/01/2020

https://www.mozilla.org/en-US/security/advisories/

Date de publication: