Objet: Multiples vulnérabilités dans Mozilla Firefox

• Référence: CERTFR-2015-AVI-119
• Titre: Multiples vulnérabilités dans Mozilla Firefox
• Date de la première version: 23 mars 2015
• Date de la dernière version: 23 mars 2015
• Source(s): Bulletin de sécurité Mozilla mfsa2015-29 du 20 mars 2015; Bulletin de sécurité Mozilla mfsa2015-28 du 20 mars 2015
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• contournement de la politique de sécurité
• élévation de privilèges

Systèmes affectés

• Mozilla Firefox (versions antérieures à 36.0.3)
• Mozilla Firefox ESR (versions antérieures à 31.5.2)
• SeaMonkey (versions antérieures à 2.33.1)

Résumé

De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mozilla mfsa2015-29 du 20 mars 2015

  https://www.mozilla.org/en-US/security/advisories/mfsa2015-29/
  

• Bulletin de sécurité Mozilla mfsa2015-28 du 20 mars 2015

  https://www.mozilla.org/en-US/security/advisories/mfsa2015-28/
  

• Référence CVE CVE-2015-0817

  https://www.cve.org/CVERecord?id=CVE-2015-0817
  

• Référence CVE CVE-2015-0818

  https://www.cve.org/CVERecord?id=CVE-2015-0818
  

Gestion détaillée du document

le 23 mars 2015

version initiale.