Kaspersky Threats

Date de la détection

?

03/18/2014

Sévérité

?

Critique

Description

Plusieurs vulnérabilités critiques ont été trouvées dans les produits Mozilla. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, obtenir des informations sensibles, exécuter du code arbitraire, contourner les restrictions de sécurité ou obtenir des privilèges.
Voici une liste complète des vulnérabilités

Les vecteurs liés au filtre SVG peuvent être exploités à distance via des attaques de synchronisation;
Plusieurs vulnérabilités inconnues peuvent être exploitées à distance via des vecteurs inconnus;
Les vecteurs liés à des applications inconnues peuvent être exploités localement via des manipulations de contenu de mise à jour;
Les vecteurs liés à DecodeAudioData peuvent être exploités à distance via un fichier WAV spécialement conçu;
Les vecteurs liés au rendu polygonal MathML peuvent être exploités à distance via des applications inconnues;
Un débordement de tampon peut être exploité à distance via une extension spécialement conçue.

Produits concernés

Mozilla Firefox versions 27.0.1 et antérieures
Waterfox Firefox versions 27.0.1 et antérieures
Mozilla Firefox ESR versions 24.3 et antérieures
Mozilla Thunderbird versions 24.3 et antérieures
Mozilla Seamonkey versions 2.24 et antérieures
CometBird toutes les versions

Solution

Mettre à jour vers la dernière version
Thunderbird
Seamonkey
Firefox

Fiches de renseignement originales

MFSA

Impacts

?

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2014-1509
CVE-2014-1508
CVE-2014-1497
CVE-2014-1496
CVE-2014-1494
CVE-2014-1493
CVE-2014-1505

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	03/18/2014
Sévérité ?	Critique
Description	Plusieurs vulnérabilités critiques ont été trouvées dans les produits Mozilla. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, obtenir des informations sensibles, exécuter du code arbitraire, contourner les restrictions de sécurité ou obtenir des privilèges. Voici une liste complète des vulnérabilités Les vecteurs liés au filtre SVG peuvent être exploités à distance via des attaques de synchronisation; Plusieurs vulnérabilités inconnues peuvent être exploitées à distance via des vecteurs inconnus; Les vecteurs liés à des applications inconnues peuvent être exploités localement via des manipulations de contenu de mise à jour; Les vecteurs liés à DecodeAudioData peuvent être exploités à distance via un fichier WAV spécialement conçu; Les vecteurs liés au rendu polygonal MathML peuvent être exploités à distance via des applications inconnues; Un débordement de tampon peut être exploité à distance via une extension spécialement conçue.
Produits concernés	Mozilla Firefox versions 27.0.1 et antérieures Waterfox Firefox versions 27.0.1 et antérieures Mozilla Firefox ESR versions 24.3 et antérieures Mozilla Thunderbird versions 24.3 et antérieures Mozilla Seamonkey versions 2.24 et antérieures CometBird toutes les versions
Solution	Mettre à jour vers la dernière version Thunderbird Seamonkey Firefox
Fiches de renseignement originales	MFSA
Impacts ?	ACE [?] OSI [?] SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2014-1509 CVE-2014-1508 CVE-2014-1497 CVE-2014-1496 CVE-2014-1494 CVE-2014-1493 CVE-2014-1505
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA10120Vulnérabilités multiples dans Mozilla

KLA10120
Vulnérabilités multiples dans Mozilla