S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

Paris, le 02 mai 2006
N^o CERTA-2006-ALE-005

Affaire suivie par :

CERTA

BULLETIN D'ALERTE DU CERTA

Objet : Vulnérabilité dans Firefox

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-ALE-005

Gestion du document

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Mozilla Firefox version 1.5.0.2.

Une vulnérabilité non corrigée a été découverte dans Mozilla Firefox 1.5.0.2.

Une vulnérabilité a été découverte dans la gestion des appels JavaScript par la fonction contentWindows.focus().

L'exploitation de cette vulnérabilité conduit à un déni de service.

Aucun correctif n'a été publié à ce jour par l'éditeur.

Désactiver l'interprétation du code JavaScript.

La version 1.5.0.3 corrige la vulnérabilité

Se référer au bulletin de sécurité de l'éditeur pour l'obtention de la nouvelle version (cf. section Documentation).

Bulletin de remontée d'erreur de Mozilla :

https://bugzilla.mozilla.org/show_bug.cgi?id=334515

Bulletin de mise à jour de Mozilla du 02 Mai 2006 :

http://www.mozilla.org/security/announce/2006/mfsa2006-30.html

Référence CVE CVE-2006-1993 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1993

CERTA
2012-01-04