CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10120
Vulnérabilités multiples dans Mozilla
Mis à jour: 07/05/2018
Date de la détection
?
03/18/2014
Sévérité
?
Critique
Description

Plusieurs vulnérabilités critiques ont été trouvées dans les produits Mozilla. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, obtenir des informations sensibles, exécuter du code arbitraire, contourner les restrictions de sécurité ou obtenir des privilèges.
Voici une liste complète des vulnérabilités

  1. Les vecteurs liés au filtre SVG peuvent être exploités à distance via des attaques de synchronisation;
  2. Plusieurs vulnérabilités inconnues peuvent être exploitées à distance via des vecteurs inconnus;
  3. Les vecteurs liés à des applications inconnues peuvent être exploités localement via des manipulations de contenu de mise à jour;
  4. Les vecteurs liés à DecodeAudioData peuvent être exploités à distance via un fichier WAV spécialement conçu;
  5. Les vecteurs liés au rendu polygonal MathML peuvent être exploités à distance via des applications inconnues;
  6. Un débordement de tampon peut être exploité à distance via une extension spécialement conçue.
Produits concernés

Mozilla Firefox versions 27.0.1 et antérieures
Waterfox Firefox versions 27.0.1 et antérieures
Mozilla Firefox ESR versions 24.3 et antérieures
Mozilla Thunderbird versions 24.3 et antérieures
Mozilla Seamonkey versions 2.24 et antérieures
CometBird toutes les versions

Solution

Mettre à jour vers la dernière version
Thunderbird
Seamonkey
Firefox

Fiches de renseignement originales

MFSA

Impacts
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Produits liés
Waterfox Firefox
Mozilla Thunderbird
Mozilla SeaMonkey
Mozilla Firefox ESR
Mozilla Firefox
CometBird
CVE-IDS
?

CVE-2014-1509
CVE-2014-1508
CVE-2014-1497
CVE-2014-1496
CVE-2014-1494
CVE-2014-1493
CVE-2014-1505


Lien vers l'original