Multiples vulnérabilités dans les produits Mozilla

Gestion du document

Référence	CERTFR-2014-AVI-503
Titre	Multiples vulnérabilités dans les produits Mozilla
Date de la première version	02 décembre 2014
Date de la dernière version	02 décembre 2014
Source(s)	Bulletin de sécurité Mozilla mfsa2014-83 du 02 décembre 2014 Bulletin de sécurité Mozilla mfsa2014-84 du 02 décembre 2014 Bulletin de sécurité Mozilla mfsa2014-85 du 02 décembre 2014 Bulletin de sécurité Mozilla mfsa2014-86 du 02 décembre 2014 Bulletin de sécurité Mozilla mfsa2014-87 du 02 décembre 2014 Bulletin de sécurité Mozilla mfsa2014-88 du 02 décembre 2014 Bulletin de sécurité Mozilla mfsa2014-89 du 02 décembre 2014 Bulletin de sécurité Mozilla mfsa2014-90 du 02 décembre 2014
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

exécution de code arbitraire à distance
déni de service à distance
contournement de la politique de sécurité
atteinte à la confidentialité des données

Systèmes affectés

Versions antérieures à Firefox 34
versions antérieures à Firefox ESR 31.3
versions antérieures à Thunderbird 31.3

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2014-83 du 02 décembre 2014
```
https://www.mozilla.org/en-US/security/advisories/mfsa2014-83/
```
Bulletin de sécurité Mozilla mfsa2014-84 du 02 décembre 2014
```
https://www.mozilla.org/en-US/security/advisories/mfsa2014-84/
```
Bulletin de sécurité Mozilla mfsa2014-85 du 02 décembre 2014
```
https://www.mozilla.org/en-US/security/advisories/mfsa2014-85/
```
Bulletin de sécurité Mozilla mfsa2014-86 du 02 décembre 2014
```
https://www.mozilla.org/en-US/security/advisories/mfsa2014-86/
```
Bulletin de sécurité Mozilla mfsa2014-87 du 02 décembre 2014
```
https://www.mozilla.org/en-US/security/advisories/mfsa2014-87/
```
Bulletin de sécurité Mozilla mfsa2014-88 du 02 décembre 2014
```
https://www.mozilla.org/en-US/security/advisories/mfsa2014-88/
```
Bulletin de sécurité Mozilla mfsa2014-89 du 02 décembre 2014
```
https://www.mozilla.org/en-US/security/advisories/mfsa2014-89/
```
Bulletin de sécurité Mozilla mfsa2014-90 du 02 décembre 2014
```
https://www.mozilla.org/en-US/security/advisories/mfsa2014-90/
```

Référence CVE CVE-2014-1587

https://www.cve.org/CVERecord?id=CVE-2014-1587

Référence CVE CVE-2014-1588

https://www.cve.org/CVERecord?id=CVE-2014-1588

Référence CVE CVE-2014-1589

https://www.cve.org/CVERecord?id=CVE-2014-1589

Référence CVE CVE-2014-1590

https://www.cve.org/CVERecord?id=CVE-2014-1590

Référence CVE CVE-2014-1591

https://www.cve.org/CVERecord?id=CVE-2014-1591

Référence CVE CVE-2014-1592

https://www.cve.org/CVERecord?id=CVE-2014-1592

Référence CVE CVE-2014-1593

https://www.cve.org/CVERecord?id=CVE-2014-1593

Référence CVE CVE-2014-1594

https://www.cve.org/CVERecord?id=CVE-2014-1594

Référence CVE CVE-2014-1595

https://www.cve.org/CVERecord?id=CVE-2014-1595

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Mozilla