S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 juin 2010 No CERTA-2010-AVI-283

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Mozilla Thunderbird

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

Mozilla Thunderbird versions antérieures à 3.0.5.

3 Résumé

Plusieurs vulnérabilités ont été corrigées dans Mozilla Thunderbird.

4 Description

De multiples vulnérabilités affectent Mozilla Thunderbird. Certaines peuvent permettre l'exécution de code arbitraire à distance.

5 Solution

La version 3.0.5 de Mozilla Thunderbird corrige les problèmes.

6 Documentation

• Bulletin de sécurité de la fondation Mozilla 2010/mfsa2010-25 du 01 avril 2010 :

  http://www.mozilla.org/security/announce/2010/mfsa2010-25.html
  

• Bulletin de sécurité de la fondation Mozilla 2010/mfsa2010-26 du 22 juin 2010 :

  http://www.mozilla.org/security/announce/2010/mfsa2010-26.html
  

• Bulletin de sécurité de la fondation Mozilla 2010/mfsa2010-29 du 22 juin 2010 :

  http://www.mozilla.org/security/announce/2010/mfsa2010-29.html
  

• Bulletin de sécurité de la fondation Mozilla 2010/mfsa2010-30 du 22 juin 2010 :

  http://www.mozilla.org/security/announce/2010/mfsa2010-30.html
  

• Référence CVE CVE-2010-1121 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1121
  

• Référence CVE CVE-2010-1196 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1196
  

• Référence CVE CVE-2010-1199 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1199
  

• Référence CVE CVE-2010-1200 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1200
  

• Référence CVE CVE-2010-1201 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1201
  

• Référence CVE CVE-2010-1202 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1202
  

• Référence CVE CVE-2010-1203 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1203
  

Gestion détaillée du document

23 juin 2010

version initiale.