Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance ;
  • attaque de type Cross Site Scripting ;
  • atteinte à la confidentialité des données.

Systèmes affectés

  • Mozilla Firefox 1.x ;
  • Mozilla Firefox 2.x ;
  • Mozilla Thunderbird 1.0.x ;
  • Mozilla Thunderbird 1.5.x ;
  • Mozilla SeaMonkey 1.x.

Description

De nombreuses vulnérabilités découvertes dans les applications Mozilla permettent à un utilisateur distant malintentionné de provoquer un déni de service, d'exécuter du code arbitraire sur le serveur ou dans le contexte du navigateur Internet de l'utilisateur et de porter atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation