Mise à jour de sécurité pour Mozilla Firefox et Mozilla Firefox ESR

Transcription

Mise à jour de sécurité pour Mozilla Firefox et Mozilla Firefox ESR
Titre: Mise à jour de sécurité pour Mozilla Firefox et Mozilla Firefox ESR
Numéro de Référence : 9420806/16
Risque
: Important
Impact
: Important
Systèmes affectés

Les versions de Firefox antérieures à la version 47

Les versions de Firefox ESR antérieures à la version 45.2
Identificateurs externes

CVE-2016-2818, CVE-2016-2819, CVE-2016-2821, CVE-2016-2822, CVE-2016-2824,
CVE-2016-2825, CVE-2016-2826, CVE-2016-2828, CVE-2016-2829, CVE-2016-2831,
CVE-2016-2832, CVE-2016-2833, CVE-2016-2834
Bilan de la vulnérabilité
Mozilla Foundation annonce la disponibilité d'une mise à jour permettant la correction de plusieurs
vulnérabilités dans ses produits Mozilla Firefox et Mozilla Firefox ESR. L'exploitation d'une de ces
vulnérabilités peut permettre à un attaquant de provoquer la divulgation d'informations
confidentielles, l'élévation de privilèges ou le contournement de la politique de la sécurité.
Solution
Veuillez-vous référer aux bulletins de sécurité de Mozilla :

https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox47

https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox-esr/#firefoxesr45.2
Direction Générale de la Sécurité des Systèmes d’Information,
Centre de Veille de Détection et de Réaction aux Attaques
Informatiques, Méchouar Saïd,
B.P. 1048 Rabat – Tél : 05 37 57 21 47 – Fax : 05 37 57 20 53
Email : [email protected]
‫مديرية تدبير مركز اليقظة والرصد‬, ‫المديرية العامة ألمن نظم المعلىمات‬
‫ الرباط‬8401 .‫ب‬.‫ ص‬،‫ المشىر السعيد‬، ‫والتصدي للهجمات المعلىماتية‬
47 74 74 14 77 :‫ – فاكس‬47 74 74 18 04 :‫هاتف‬
[email protected] ‫البريد اإللكتروني‬
Risque :



Divulgation d'informations confidentielles.
Elévation de privilèges.
Contournement de la politique de la sécurité.
Annexe
Bulletins de sécurité de Mozilla Foundation du 7 Juin 2016 :
•
https://www.mozilla.org/en-US/security/advisories/
Direction Générale de la Sécurité des Systèmes d’Information,
Centre de Veille de Détection et de Réaction aux Attaques
Informatiques, Méchouar Saïd,
B.P. 1048 Rabat – Tél : 05 37 57 21 47 – Fax : 05 37 57 20 53
Email : [email protected]
‫مديرية تدبير مركز اليقظة والرصد‬, ‫المديرية العامة ألمن نظم المعلىمات‬
‫ الرباط‬8401 .‫ب‬.‫ ص‬،‫ المشىر السعيد‬، ‫والتصدي للهجمات المعلىماتية‬
47 74 74 14 77 :‫ – فاكس‬47 74 74 18 04 :‫هاتف‬
[email protected] ‫البريد اإللكتروني‬

Documents pareils