S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 09 janvier 2020
N° CERTFR-2020-ALE-003
Affaire suivie par: CERT-FR
le 09 janvier 2020

Bulletin d'alerte du CERT-FR

Objet: Vulnérabilité dans les produits Mozilla

Gestion du document

Référence CERTFR-2020-ALE-003
Titre Vulnérabilité dans les produits Mozilla
Date de la première version 09 janvier 2020
Date de la dernière version 20 janvier 2020
Source(s) Bulletin de sécurité Mozilla mfsa2020-03 du 08 janvier 2020
Bulletin de sécurité Mozilla mfsa2020-04 du 10 janvier 2020
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Firefox versions antérieures à 72.0.1
  • Firefox versions antérieures à ESR 68.4.1
  • Thunderbird versions antérieures à 68.4.1

Résumé

 

Le 08 janvier 2020, Mozilla a publié un avis de sécurité (cf. section Documentation) annonçant que la vulnérabilité CVE-2019-17026 est activement exploitée dans le cadre d'attaques ciblées.

Cette vulnérabilité permet une exécution de code arbitraire à distance.

Le correctif étant disponible, le CERT-FR recommande l'application de la mise à jour dans les plus brefs délais.

[Mise à jour du 13 janvier 2020]

Le 10 janvier 2020, Mozilla a publié un avis de sécurité Thunderbird indiquant que son client de messagerie électronique était également affecté par la vulnérabilité CVE-2019-17026 (cf. section Documentation). Le correctif est disponible et doit être appliqué dès que possible.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 09 janvier 2020
    Version initiale
    le 13 janvier 2020
    Ajout du bulletin de sécurité Mozilla mfsa2020-04 du 10 janvier 2020
    le 20 janvier 2020
    Clôture de l'alerte.