Multiples vulnérabilités dans Mozilla Thunderbird (11.10.17)

Avis et alertes de sécurité au jour le jour (aucune question posée dans ce sous-forum)

Modérateur: Modérateurs et Modératrices

Multiples vulnérabilités dans Mozilla Thunderbird (11.10.17)

Messagede pierre » 11 10 2017

Multiples vulnérabilités dans Mozilla Thunderbird (corrigées le 11 octobre 2017)

Version initiale de l'avis
11 octobre 2017

Source
Bulletin de sécurité Mozilla mfsa2017-23 du 09 octobre 2017
https://www.mozilla.org/en-US/security/ ... sa2017-23/


Risque(s)
Exécution de code arbitraire à distance
Contournement de la politique de sécurité
Injection de code indirecte à distance (XSS)

Systèmes affectés
Thunderbird versions antérieures à 52.4

Résumé
De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Mozilla mfsa2017-23 du 09 octobre 2017
https://www.mozilla.org/en-US/security/ ... sa2017-23/

Référence CVE CVE-2017-7793
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7793

Référence CVE CVE-2017-7818
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7818

Référence CVE CVE-2017-7819
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7819

Référence CVE CVE-2017-7824
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7824

Référence CVE CVE-2017-7805
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7805

Référence CVE CVE-2017-7814
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7814

Référence CVE CVE-2017-7825
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7825

Référence CVE CVE-2017-7823
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7823

Référence CVE CVE-2017-7810
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7810
Avatar de l’utilisateur
pierre
 
Messages: 22056
Inscription: 20 05 2002
Localisation: Ici et maintenant

Retourner vers Alertes

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités