Kaspersky Threats

Date de la détection

?

02/24/2015

Sévérité

?

Critique

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans les produits Mozilla. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, gagner des privilèges, obtenir des informations sensibles, exécuter du code arbitraire, usurper l'interface utilisateur ou lire des fichiers locaux.

Voici une liste complète des vulnérabilités

Des vulnérabilités non spécifiées peuvent être exploitées à distance via des vecteurs inconnus;
Le dépassement de mémoire tampon peut être exploité à distance via un fichier MP3 spécialement conçu, un fichier MP4 ou des graphiques SVG;
Une vulnérabilité d'utilisation après libre peut être exploitée à distance via un contenu spécialement conçu et d'autres vecteurs inconnus;
La reconnaissance incorrecte du nom de domaine peut être exploitée à distance via une URL spécialement conçue;
Une vulnérabilité de chemin non fiable peut être exploitée localement via DLL hijack;
Une mauvaise allocation de mémoire peut être exploitée à distance via un contenu WebGL spécialement conçu;
Une vulnérabilité non spécifiée peut être exploitée à distance via des vecteurs inconnus;
Une vulnérabilité inconnue liée à l'auto-complétion de formulaire peut être exploitée à distance via un JavaScript spécialement conçu;
Une vulnérabilité double gratuite peut être exploitée à distance via JavaScript spécialement conçu;
Une vulnérabilité unknwon peut être exploitée à distance via un CSS spécialement conçu;
Le manque de restrictions API peut être exploité à distance via des vectirs liés à UITour;
L'absence de restrictions de transaction et d'autres vulnérabilités inconnues peuvent être exploitées à distance via un site Web spécialement conçu;

Produits concernés

Les versions de Mozilla Firefox antérieures à 36
Versions de Mozilla Firefox ESR antérieures à 31.5
Les versions de Mozilla Thunderbird antérieures à 31.5

Solution

Mettre à jour à la dernière version!

Fiches de renseignement originales

MFSA 2015-11 — 2015-27

Impacts

?

RLF

[?]

SUI

[?]

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2015-0820
CVE-2015-0821
CVE-2015-0819
CVE-2015-0826
CVE-2015-0823
CVE-2015-0828
CVE-2015-0829
CVE-2015-0822
CVE-2015-0824
CVE-2015-0827
CVE-2015-0831
CVE-2015-0830
CVE-2015-0833
CVE-2015-0832
CVE-2015-0835
CVE-2015-0834
CVE-2015-0825
CVE-2015-0836

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	02/24/2015
Sévérité ?	Critique
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans les produits Mozilla. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, gagner des privilèges, obtenir des informations sensibles, exécuter du code arbitraire, usurper l'interface utilisateur ou lire des fichiers locaux. Voici une liste complète des vulnérabilités Des vulnérabilités non spécifiées peuvent être exploitées à distance via des vecteurs inconnus; Le dépassement de mémoire tampon peut être exploité à distance via un fichier MP3 spécialement conçu, un fichier MP4 ou des graphiques SVG; Une vulnérabilité d'utilisation après libre peut être exploitée à distance via un contenu spécialement conçu et d'autres vecteurs inconnus; La reconnaissance incorrecte du nom de domaine peut être exploitée à distance via une URL spécialement conçue; Une vulnérabilité de chemin non fiable peut être exploitée localement via DLL hijack; Une mauvaise allocation de mémoire peut être exploitée à distance via un contenu WebGL spécialement conçu; Une vulnérabilité non spécifiée peut être exploitée à distance via des vecteurs inconnus; Une vulnérabilité inconnue liée à l'auto-complétion de formulaire peut être exploitée à distance via un JavaScript spécialement conçu; Une vulnérabilité double gratuite peut être exploitée à distance via JavaScript spécialement conçu; Une vulnérabilité unknwon peut être exploitée à distance via un CSS spécialement conçu; Le manque de restrictions API peut être exploité à distance via des vectirs liés à UITour; L'absence de restrictions de transaction et d'autres vulnérabilités inconnues peuvent être exploitées à distance via un site Web spécialement conçu;
Produits concernés	Les versions de Mozilla Firefox antérieures à 36 Versions de Mozilla Firefox ESR antérieures à 31.5 Les versions de Mozilla Thunderbird antérieures à 31.5
Solution	Mettre à jour à la dernière version!
Fiches de renseignement originales	MFSA 2015-11 — 2015-27
Impacts ?	RLF [?] SUI [?] ACE [?] OSI [?] SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2015-0820 CVE-2015-0821 CVE-2015-0819 CVE-2015-0826 CVE-2015-0823 CVE-2015-0828 CVE-2015-0829 CVE-2015-0822 CVE-2015-0824 CVE-2015-0827 CVE-2015-0831 CVE-2015-0830 CVE-2015-0833 CVE-2015-0832 CVE-2015-0835 CVE-2015-0834 CVE-2015-0825 CVE-2015-0836
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA10464Vulnérabilités multiples dans les produits Mozilla

KLA10464
Vulnérabilités multiples dans les produits Mozilla