Avis du CERT-FR
Objet : Vulnérabilité du client de messagerie Mozilla Thunderbird
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
Mozilla Thunderbird version 2.0.0.22 et versions antérieures.
Résumé
Une vulnérabilité permettant de contourner la politique de sécurité et de porter atteinte à la confidentialité des données a été découverte dans Mozilla Thunderbird.
Description
Une vulnérabilité a été découverte dans l'exploitation des certificats SSL par le client de messagerie Mozilla Thunderbird. L'exploitation de cette vulnérabilité permet à un utilisateur malveillant de compromettre la confidentialité des données échangées.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité de la fondation Mozilla 2009/mfsa2009-42 du 01 août 2009 :
http://www.mozilla.org/security/announce/2009/mfsa2009-42.html -
Note de mise à jour de Mozilla Thunderbird 2.0.0.23 du 20 août 2009 :
http://www.mozilla-europe.org/fr/products/thunderbird/2.0.0.23/teleasenotes/ -
Référence CVE CVE-2009-2408
https://www.cve.org/CVERecord?id=CVE-2009-2408
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 août 2009 | version initiale. |