Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-156

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-156-003
Titre	Multiples vulnérabilités dans Firefox
Date de la première version	18 avril 2006
Date de la dernière version	27 avril 2006
Source(s)	Bulletin de sécurité Firefox du 13 avril 2006
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
contournement de la politique de sécurité ;
atteinte à la confidentialité des données ;
attaque de type Cross-Site Scripting.

2 Systèmes affectés

Mozilla Firefox versions 1.5.0.1 et antérieures.

3 Description

Plusieurs vulnérabilités sont présentes dans Mozilla Firefox. Elles permettent à un utilisateur distant mal intentionné :

d'exécuter du code arbitraire ;
de provoquer un déni de service ;
de contourner la politique de sécurité du système ;
de porter atteinte à la confidentialité des données ;
de réaliser des attaques de type Cross-Site Scripting.

4 Solution

La version 1.5.0.2 de Mozilla Firefox corrige le problème :

http://www.mozilla.com/firefox/

5 Documentation

Bulletin de sécurité Mozilla du 13 avril 2006 :

http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox1.5.0.2

Bulletin de sécurité RedHat RHSA-2006:0328 du 14 avril 2006 :
```
http://rhn.redhat.com/errata/RHSA-2006-0328.html
```
Bulletin de sécurité RedHat RHSA-2006:0329 du 18 avril 2006 :
```
http://rhn.redhat.com/errata/RHSA-2006-0329.html
```
Bulletin de sécurité RedHat RHSA-2006:0330 du 21 avril 2006 :
```
http://rhn.redhat.com/errata/RHSA-2006-0330.html
```
Bulletin de sécurité Mandriva MDKSA-2006:075 du 24 avril 2006 :
```
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:075
```
Bulletin de sécurité Mandriva MDKSA-2006:076 du 25 avril 2006 :
```
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:076
```
Bulletin de sécurité Mandriva MDKSA-2006:078 du 25 avril 2006 :
```
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:078
```
Bulletin de sécurité FreeBSD du 16 avril 2006 :
```
http://www.vuxml.org/freebsd/pkg-linux-mozilla.html
```
Bulletin de sécurité Ubuntu USN-271 du 19 avril 2006 :
```
http://www.ubuntu.com/usn/usn-271-1
```
Bulletin de sécurité Gentoo GLSA 200604-12 du 23 avril 2006 :
```
http://www.gentoo.org/security/en/glsa/glsa-200604-12.xml
```

Référence CVE CVE-2006-0749 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0749

Référence CVE CVE-2006-1529 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1529

Référence CVE CVE-2006-1530 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1530

Référence CVE CVE-2006-1531 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1531

Référence CVE CVE-2006-1723 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1723

Référence CVE CVE-2006-1724 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1724

Référence CVE CVE-2006-1725 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1725

Référence CVE CVE-2006-1726 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1726

Référence CVE CVE-2006-1727 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1727

Référence CVE CVE-2006-1728 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1728

Référence CVE CVE-2006-1729 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1729

Référence CVE CVE-2006-1730 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1730

Référence CVE CVE-2006-1731 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1731

Référence CVE CVE-2006-1732 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1732

Référence CVE CVE-2006-1733 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1733

Référence CVE CVE-2006-1734 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1734

Référence CVE CVE-2006-1735 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1735

Référence CVE CVE-2006-1736 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1736

Référence CVE CVE-2006-1737 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1737

Référence CVE CVE-2006-1738 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1738

Référence CVE CVE-2006-1739 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1739

Référence CVE CVE-2006-1740 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1740

Référence CVE CVE-2006-1741 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1741

Référence CVE CVE-2006-1742 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1742

Gestion détaillée du document

18 avril 2006: version initiale.
20 avril 2006: ajout des références aux bulletins de sécurité RedHat, FreeBSD et Ubuntu.
24 avril 2006: ajout de la référence au bulletin de sécurité Gentoo.
27 avril 2006: ajout des références aux bulletins de sécurité Mandriva et RadHat.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques