Avis du CERT-FR
Objet : Mulitples vulnérabilités dans Mozilla Firefox
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire à distance
- Injection de code indirecte
Systèmes affectés
Mozilla Firefox versions antérieures à la 3.5.1.
Résumé
De mulitples vulnérabilités ont été découvertes dans Mozilla Firefox et permettent à une personne malintentionnée distante d'effectuer des injections de code indirectes et d'exécuter du code arbitraire.
Description
Plusieurs vulnérabilités dans Mozilla Firefox ont été découvertes :
- plusieurs erreurs dans la gestion de la mémoire ont été corrigées ;
- une erreur dans l'intégration du module Flash permet une exécution de code arbitraire à distance ;
- une erreur dans la gestion de certaines polices de caractères permet à une personne distante malveillante d'exécuter du code arbitraire ;
- un problème relatif aux éléments SVG (Scalable Vector Graphics) peut conduire à une exécution de code arbitraire à distance ;
- une exécution de code arbitraire est possible via la fonction setTimeout() dans certaines conditions ;
- des injections de code indirectes peuvent être menées par l'intermédaire de certains objets.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité de la fondation Mozilla MFSA2009-34 du 21 juillet 2009 :
http://www.mozilla.org/security/announce/2009/mfsa2009-34.html -
Bulletin de sécurité de la fondation Mozilla MFSA2009-35 du 21 juillet 2009 :
http://www.mozilla.org/security/announce/2009/mfsa2009-35.html -
Bulletin de sécurité de la fondation Mozilla MFSA2009-36 du 21 juillet 2009 :
http://www.mozilla.org/security/announce/2009/mfsa2009-36.html -
Bulletin de sécurité de la fondation Mozilla MFSA2009-37 du 21 juillet 2009 :
http://www.mozilla.org/security/announce/2009/mfsa2009-37.html -
Bulletin de sécurité de la fondation Mozilla MFSA2009-38 du 21 juillet 2009 :
http://www.mozilla.org/security/announce/2009/mfsa2009-38.html -
Bulletin de sécurité de la fondation Mozilla MFSA2009-39 du 21 juillet 2009 :
http://www.mozilla.org/security/announce/2009/mfsa2009-39.html -
Bulletin de sécurité de la fondation Mozilla MFSA2009-40 du 21 juillet 2009 :
http://www.mozilla.org/security/announce/2009/mfsa2009-40.html -
Référence CVE CVE-2009-1194
https://www.cve.org/CVERecord?id=CVE-2009-1194 -
Référence CVE CVE-2009-2462
https://www.cve.org/CVERecord?id=CVE-2009-2462 -
Référence CVE CVE-2009-2463
https://www.cve.org/CVERecord?id=CVE-2009-2463 -
Référence CVE CVE-2009-2464
https://www.cve.org/CVERecord?id=CVE-2009-2464 -
Référence CVE CVE-2009-2465
https://www.cve.org/CVERecord?id=CVE-2009-2465 -
Référence CVE CVE-2009-2466
https://www.cve.org/CVERecord?id=CVE-2009-2466 -
Référence CVE CVE-2009-2467
https://www.cve.org/CVERecord?id=CVE-2009-2467 -
Référence CVE CVE-2009-2468
https://www.cve.org/CVERecord?id=CVE-2009-2468 -
Référence CVE CVE-2009-2469
https://www.cve.org/CVERecord?id=CVE-2009-2469 -
Référence CVE CVE-2009-2471
https://www.cve.org/CVERecord?id=CVE-2009-2471 -
Référence CVE CVE-2009-2472
https://www.cve.org/CVERecord?id=CVE-2009-2472
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 juillet 2009 | version initiale. |