S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 22 octobre 2007 No CERTA-2007-AVI-446-001

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans des produits Mozilla

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Thunderbird et Firefox, les versions antérieures à la 2.0.0.8 ;
• SeaMonkey, les versions antérieures à la 1.1.5.

Il faut cependant noter que, si Mozilla semble corriger les erreurs dans la version 2.0.0.8 de Thunderbird, seule la version 2.0.0.6 est disponible en téléchargement public, à la date de rédaction de cet avis.

3 Résumé

4 Description

5 Solution

Se référer au bulletin de sécurité de Mozilla pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité de la fondation Mozilla MFSA2007-29 du 18 octobre 2007 :

  http://www.mozilla.org/security/announce/2007/mfsa2007-29.html
  

• Bulletin de sécurité de la fondation Mozilla MFSA2007-30 du 18 octobre 2007 :

  http://www.mozilla.org/security/announce/2007/mfsa2007-30.html
  

• Bulletin de sécurité de la fondation Mozilla MFSA2007-31 du 18 octobre 2007 :

  http://www.mozilla.org/security/announce/2007/mfsa2007-31.html
  

• Bulletin de sécurité de la fondation Mozilla MFSA2007-32 du 18 octobre 2007 :

  http://www.mozilla.org/security/announce/2007/mfsa2007-32.html
  

• Bulletin de sécurité de la fondation Mozilla MFSA2007-33 du 18 octobre 2007 :

  http://www.mozilla.org/security/announce/2007/mfsa2007-33.html
  

• Bulletin de sécurité de la fondation Mozilla MFSA2007-34 du 18 octobre 2007 :

  http://www.mozilla.org/security/announce/2007/mfsa2007-34.html
  

• Bulletin de sécurité de la fondation Mozilla MFSA2007-35 du 18 octobre 2007 :

  http://www.mozilla.org/security/announce/2007/mfsa2007-35.html
  

• Bulletin de sécurité de la fondation Mozilla MFSA2007-36 du 18 octobre 2007 :

  http://www.mozilla.org/security/announce/2007/mfsa2007-36.html
  

• Alerte CERTA-2007-ALE-015 du 11 octobre 2007 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2007-ALE-015/index.html
  

• Référence CVE CVE-2007-5339 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5339
  

• Référence CVE CVE-2007-5340 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5340
  

• Référence CVE CVE-2007-1095 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1095
  

• Référence CVE CVE-2007-2292 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2292
  

• Référence CVE CVE-2007-3511 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3511
  

• Référence CVE CVE-2006-2894 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2894
  

• Référence CVE CVE-2007-5334 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5334
  

• Référence CVE CVE-2007-5337 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5337
  

• Référence CVE CVE-2007-5338 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5338
  

• Référence CVE CVE-2007-4841 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4841
  

• Mise à jour Red Hat RHSA-2007-0981 du 19 octobre 2007 pour Thunderbird :

  http://rhn.redhat.com/errata/RHSA-2007-0981.html
  

• Mise à jour Red Hat RHSA-2007-0980 du 19 octobre 2007 pour Seamonkey :

  http://rhn.redhat.com/errata/RHSA-2007-0980.html
  

• Mise à jour Red Hat RHSA-2007-0979 du 19 octobre 2007 pour Firefox :

  http://rhn.redhat.com/errata/RHSA-2007-0979.html
  

• Mise à jour de sécurité Suse du 19 octobre 2007 :

  http://lists.opensuse.org/opensuse-security-announce/2007-10/msg00006.html
  

Gestion détaillée du document

19 octobre 2007

version initiale.

22 octobre 2007

ajout des références pour Red Hat et Suse.