S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 28 avril 2009 No CERTA-2009-AVI-166

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Mozilla Firefox

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

Les versions de Firefox antérieures à 3.0.10.

3 Résumé

Une vulnérabilité a été identifiée dans le navigateur Mozilla Firefox. L'exploitation de cette dernière provoque une corruption de la mémoire.

4 Description

Une vulnérabilité a été identifiée dans le navigateur Mozilla Firefox. Elle correspond à une regression introduite par le dernier correctif (objet de l'avis CERTA-2009-AVI-157). L'exploitation de cette dernière par une page Web spécialement construite perturbe le fonctionne du navigateur et provoque une corruption de la mémoire.

5 Solution

Se référer au bulletin de sécurité MFSA2009-23 de Mozilla pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité de la fondation Mozilla 2009/mfsa2009-23 du 27 avril 2009 :

  http://www.mozilla.org/security/announce/2009/mfsa2009-23.html
  

• Référence CVE CVE-2009-1313 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1313
  

• Note de correction Bugzilla 489647 :

  https://bugzilla.mozilla.org/show_bug.cgi?id=489647
  

Gestion détaillée du document

28 avril 2009

version initiale.