Objet: Multiples vulnérabilités dans Firefox Mobile

• Référence: CERTA-2012-AVI-235
• Titre: Multiples vulnérabilités dans Firefox Mobile
• Date de la première version: 26 avril 2012
• Date de la dernière version: 26 avril 2012
• Source(s): Bulletin de sécurité MFSA2012-21 du 24 avril 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

Systèmes affectés

Versions antérieures à Mozilla Firefox Mobile 10.0.4.

Résumé

Dix-neuf vulnérabilités ont été corrigées dans Mozilla Firefox Mobile. Toutes proviennent de corruptions mémoires et peuvent potentiellement être exploitées à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité de la fondation Mozilla 2012/mfsa2012-21 du 24 avril 2012 :

  http://www.mozilla.org/security/announce/2012/mfsa2012-21.html
  

• Référence CVE CVE-2012-1126 :

  https://www.cve.org/CVERecord?id=CVE-2012-1126
  

• Référence CVE CVE-2012-1127 :

  https://www.cve.org/CVERecord?id=CVE-2012-1127
  

• Référence CVE CVE-2012-1128 :

  https://www.cve.org/CVERecord?id=CVE-2012-1128
  

• Référence CVE CVE-2012-1129 :

  https://www.cve.org/CVERecord?id=CVE-2012-1129
  

• Référence CVE CVE-2012-1130 :

  https://www.cve.org/CVERecord?id=CVE-2012-1130
  

• Référence CVE CVE-2012-1131 :

  https://www.cve.org/CVERecord?id=CVE-2012-1131
  

• Référence CVE CVE-2012-1132 :

  https://www.cve.org/CVERecord?id=CVE-2012-1132
  

• Référence CVE CVE-2012-1133 :

  https://www.cve.org/CVERecord?id=CVE-2012-1133
  

• Référence CVE CVE-2012-1134 :

  https://www.cve.org/CVERecord?id=CVE-2012-1134
  

• Référence CVE CVE-2012-1135 :

  https://www.cve.org/CVERecord?id=CVE-2012-1135
  

• Référence CVE CVE-2012-1136 :

  https://www.cve.org/CVERecord?id=CVE-2012-1136
  

• Référence CVE CVE-2012-1137 :

  https://www.cve.org/CVERecord?id=CVE-2012-1137
  

• Référence CVE CVE-2012-1138 :

  https://www.cve.org/CVERecord?id=CVE-2012-1138
  

• Référence CVE CVE-2012-1139 :

  https://www.cve.org/CVERecord?id=CVE-2012-1139
  

• Référence CVE CVE-2012-1140 :

  https://www.cve.org/CVERecord?id=CVE-2012-1140
  

• Référence CVE CVE-2012-1141 :

  https://www.cve.org/CVERecord?id=CVE-2012-1141
  

• Référence CVE CVE-2012-1142 :

  https://www.cve.org/CVERecord?id=CVE-2012-1142
  

• Référence CVE CVE-2012-1143 :

  https://www.cve.org/CVERecord?id=CVE-2012-1143
  

• Référence CVE CVE-2012-1144 :

  https://www.cve.org/CVERecord?id=CVE-2012-1144
  

Gestion détaillée du document

le 26 avril 2012

version initiale.