S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 juillet 2008 No CERTA-2008-AVI-350

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Firefox 2

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

3 Résumé

4 Description

5 Solution

Se référer au bulletin de mise à jour 2.0.0.15 de Mozilla Firefox pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• bulletin de mise à jour Firefox 2.0.015 :

  http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox2.0.0.15
  

• Référence CVE CVE-2008-2798 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2798
  

• Référence CVE CVE-2008-2799 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2799
  

• Référence CVE CVE-2008-2800 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2800
  

• Référence CVE CVE-2008-2801 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2801
  

• Référence CVE CVE-2008-2802 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2802
  

• Référence CVE CVE-2008-2803 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2803
  

• Référence CVE CVE-2008-2805 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2805
  

• Référence CVE CVE-2008-2806 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2806
  

• Référence CVE CVE-2008-2807 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2807
  

• Référence CVE CVE-2008-2808 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2808
  

• Référence CVE CVE-2008-2809 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2809
  

• Référence CVE CVE-2008-2810 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2810
  

• Référence CVE CVE-2008-2811 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2811
  

Gestion détaillée du document

04 juillet 2008

version initiale.