S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 20 février 2012
N° CERTA-2012-AVI-086
Affaire suivie par: CERT-FR
le 20 février 2012

Avis du CERT-FR

Objet: Vulnérabilité dans les produits Mozilla

Gestion du document

Référence CERTA-2012-AVI-086
Titre Vulnérabilité dans les produits Mozilla
Date de la première version 20 février 2012
Date de la dernière version 20 février 2012
Source(s) Bulletin Mozilla MFSA 2012-11 du 16 février 2012
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • Firefox versions antérieures à 10.0.2 ;
  • Firefox ESR versions antérieures à 10.0.2 ;
  • Firefox versions antérieures à 3.6.27 ;
  • Thunderbird versions antérieures à 10.0.2 ;
  • Thunderbird ESR versions antérieures à 10.0.2 ;
  • Thunderbird versions antérieures à 3.1.19 ;
  • SeaMonkey versions antérieures à 2.7.2.

Résumé

Une vulnérabilité corrigée dans certains produits Mozilla pourrait permettre à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité de type débordement d'entier dans la bibliothèque libpng permettrait à une personne malintentionnée d'exécuter du code arbitraire à distance sur les produits Mozilla affectés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 20 février 2012
    version initiale.