Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-256

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-256-008
Titre	Multiples vulnérabilité dans les produits Mozilla
Date de la première version	13 juillet 2005
Date de la dernière version	29 juillet 2005
Source(s)	Bulletins de sécurité Mozilla
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
diffusion d'informations sensibles.

2 Systèmes affectés

Mozilla Firefox version 1.0.4 et versions antérieures ;
Mozilla Thunderbird version 1.0.2 et versions antérieures ;
Mozilla Suite version 1.7.8 et versions antérieures.

3 Description

Plusieurs vulnérabilités présentes dans les produits Mozilla peuvent être exploitées par un utilisateur mal intentionné afin de réaliser un déni de service, exécuter du code arbitraire ou encore récupérer des informations sensibles sur le système vulnérable.

Remarque : Mozilla Thunderbird est uniquement concerné par la vulnérabilité décrite dans le bulletin de sécurité mozilla mfsa2005-46 (cf. Documentation).

4 Solution

Mettre à jour Mozilla Firefox en version 1.0.5, Mozilla Thunderbird en version 1.0.5 et la suite Mozilla en version 1.7.9.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des mises à jour (cf. section Documentation).

5 Documentation

Site Interent de Mozilla :
```
http://www.mozilla.org
```

Bulletin de sécurité mozilla mfsa2005-45 :

http://www.mozilla.org/security/announce/mfsa2005-45.html

Bulletin de sécurité mozilla mfsa2005-46 :

http://www.mozilla.org/security/announce/mfsa2005-46.html

Bulletin de sécurité mozilla mfsa2005-47 :

http://www.mozilla.org/security/announce/mfsa2005-47.html

Bulletin de sécurité mozilla mfsa2005-48 :

http://www.mozilla.org/security/announce/mfsa2005-48.html

Bulletin de sécurité mozilla mfsa2005-49 :

http://www.mozilla.org/security/announce/mfsa2005-49.html

Bulletin de sécurité mozilla mfsa2005-50 :

http://www.mozilla.org/security/announce/mfsa2005-50.html

Bulletin de sécurité mozilla mfsa2005-51 :

http://www.mozilla.org/security/announce/mfsa2005-51.html

Bulletin de sécurité mozilla mfsa2005-52 :

http://www.mozilla.org/security/announce/mfsa2005-52.html

Bulletin de sécurité mozilla mfsa2005-53 :

http://www.mozilla.org/security/announce/mfsa2005-53.html

Bulletin de sécurité mozilla mfsa2005-54 :

http://www.mozilla.org/security/announce/mfsa2005-54.html

Bulletin de sécurité mozilla mfsa2005-55 :

http://www.mozilla.org/security/announce/mfsa2005-55.html

Bulletin de sécurité mozilla mfsa2005-56 :

http://www.mozilla.org/security/announce/mfsa2005-56.html

Bulletin de sécurité Mandriva MDKSA-2005:120 du 13 juillet 2005 :
```
http://www.mandriva.com/security/advisories?name=MDKSA-2005:120
```
Bulletin de sécurité Mandriva MDKSA-2005:120-1 du 22 juillet 2005 :
```
http://www.mandriva.com/security/advisories?name=MDKSA-2005:120-1
```
Bulletin de sécurité Gentoo GLSA 200507-14 du 15 juillet 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200507-14.xml
```
Bulletin de sécurité Gentoo GLSA 200507-17 du 18 juillet 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200507-17.xml
```

Bulletin de sécurité FreeBSD pour firefox, linux-firefox, mozilla, linux-mozilla du 16 juillet 2005 :

http://www.vuxml.org/freebsd/pkg-firefox.html

http://www.vuxml.org/freebsd/pkg-linux-firefox.html

http://www.vuxml.org/freebsd/pkg-mozilla.html

http://www.vuxml.org/freebsd/pkg-linux-mozilla.html

Bulletin de sécurité RedHat RHSA-2005:586 du 21 juillet 2005 :
```
http://rhn.redhat.com/errata/RHSA-2005-586.html
```
Bulletin de sécurité RedHat RHSA-2005:601 du 21 juillet 2005 :
```
http://rhn.redhat.com/errata/RHSA-2005-601.html
```
Bulletin de sécurité RedHat RHSA-2005:587 du 22 juillet 2005 :
```
http://rhn.redhat.com/errata/RHSA-2005-587.html
```
Bulletin de sécurité Gentoo GLSA 200507-24 du 26 juillet 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200507-24.xml
```
Bulletin de sécurité Mandriva MDKSA-2005:127 du 28 juillet 2005 :
```
http://www.mandriva.com/security/advisories?name=MDKSA-2005:127
```
Bulletin de sécurité SUSE SUSE-SR:2005:018 du 28 juillet 2005 :
```
http://www.novell.com/linux/security/advisories/2005_18_sr.html
```

Référence CVE CAN-2005-1937 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1937

Référence CVE CAN-2005-2260 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2260

Référence CVE CAN-2005-2261 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2261

Référence CVE CAN-2005-2262 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2262

Référence CVE CAN-2005-2263 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2263

Référence CVE CAN-2005-2264 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2264

Référence CVE CAN-2005-2265 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2265

Référence CVE CAN-2005-2266 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2266

Référence CVE CAN-2005-2267 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2267

Référence CVE CAN-2005-2268 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2268

Référence CVE CAN-2005-2269 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2269

Référence CVE CAN-2005-2270 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2270

Gestion détaillée du document

13 juillet 2005: version initiale.
13 juillet 2005: suppression de Mozilla Thunderbird 1.0.2 dans les systèmes affectées.
15 juillet 2005: ajout des références aux bulletins de sécurité Mandriva MDKSA-2005:120 et Gentoo GLSA 200507-14.
18 juillet 2005: ajout des références CVE et de la référence au bulletin de sécurité FreeBSD.
18 juillet 2005: ajout de Mozilla Thunderbird dans la liste des systèmes affectés ainsi que de la remarque dans la description.
22 juillet 2005: ajout des références aux bulletins de sécurité RedHat RHSA-2005:586, RHSA-2005:587 et RHSA-2005:601.
25 juillet 2005: ajout de la référence au bulletin de sécurité Mandriva MDKSA-2005:120-1.
27 juillet 2005: ajout de la référence au bulletin de sécurité Gentoo GLSA 200507-24.
29 juillet 2005: ajout des références aux bulletins de sécurité Mandriva MDKSA-2005:127 et SUSE SUSE-SR:2005:018.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques