S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 mai 2006 No CERTA-2006-ALE-005

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Firefox

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• exécution de code arbitraire à distance.

2 Systèmes affectés

3 Résumé

4 Description

L'exploitation de cette vulnérabilité conduit à un déni de service.

Aucun correctif n'a été publié à ce jour par l'éditeur.

5 Contournement provisoire

6 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention de la nouvelle version (cf. section Documentation).

7 Documentation

• Bulletin de remontée d'erreur de Mozilla :

  https://bugzilla.mozilla.org/show_bug.cgi?id=334515
  

• Bulletin de mise à jour de Mozilla du 02 Mai 2006 :

  http://www.mozilla.org/security/announce/2006/mfsa2006-30.html
  

• Référence CVE CVE-2006-1993 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1993
  

Gestion détaillée du document

26 avril 2006

version initiale.

02 mai 2006

ajout de la référence au bulletin de sécurité Mozilla.