 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 23 mars 2009
No CERTA-2009-AVI-109 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Multiples
vulnérabilités dans Mozilla Thunderbird
Tableau 1: Gestion du document
| Référence |
CERTA-2009-AVI-109 |
| Titre |
Multiples
vulnérabilités dans Mozilla
Thunderbird |
| Date de la première
version |
23 mars 2009 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletins de
sécurité MFSA2009-01, MFSA2009-07,
MFSA2009-09, MFSA2009-10 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
- Exécution de code arbitraire à distance
;
- contournement de la politique de sécurité
;
- atteinte à la confidentialité des
données.
Mozilla Thunderbird versions antérieures à la
2.0.0.21.
Plusieurs vulnerabilités ont été
découvertes dans Mozilla Thunderbird et
permettent notamment d'exécuter du code arbitraire
à distance.
Plusieurs vulnérabilités ont été
découvertes dans Mozilla Thunderbird :
- le moteur des produits Mozilla comporte
plusieurs défauts et permet à un utilisateur
malveillant de réaliser une exécution de code
arbitraire à distance ;
- un traitement défectueux permet à un site
malveillant de lire sans autorisation des informations au
format XML provenant d'un autre domaine ;
- des erreurs dans la bibliothèque de traitement des
images au format PNG permettent
à un utilisateur malveillant d'exécuter du code
arbitraire à distance ;
Se référer au bulletin de
sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
- 23 mars 2009
- version initiale.
CERTA
2012-01-04
|
|
)
