AVIS CERTFR - 2018 - AVI - 309

Objet : Multiples vulnérabilités dans Mozilla Firefox

Référence : CERTFR-2018-AVI-309

Risque(s)

- Exécution de code arbitraire à distance
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges
- Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

- Firefox toutes versions antérieures à 61
- Firefox ESR toutes versions antérieures à 60.1
- Firefox ESR toutes versions antérieures à 52.9

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Mozilla mfsa2018-15 du 26 juin 2018
https://www.mozilla.org/en-US/security/advisories/mfsa2018-15/ 
- Bulletin de sécurité Mozilla mfsa2018-16 du 26 juin 2018
https://www.mozilla.org/en-US/security/advisories/mfsa2018-16/ 
- Bulletin de sécurité Mozilla mfsa2018-17 du 26 juin 2018
https://www.mozilla.org/en-US/security/advisories/mfsa2018-17/ 
- Référence CVE CVE-2018-12359
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12359 
- Référence CVE CVE-2018-12360
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12360 
- Référence CVE CVE-2018-12362
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12362 
- Référence CVE CVE-2018-5156
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5156 
- Référence CVE CVE-2018-12363
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12363 
- Référence CVE CVE-2018-12364
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12364 
- Référence CVE CVE-2018-12365
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12365 
- Référence CVE CVE-2018-12366
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12366 
- Référence CVE CVE-2018-12368
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12368 
- Référence CVE CVE-2018-5188
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5188 
- Référence CVE CVE-2018-12361
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12361 
- Référence CVE CVE-2018-12358
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12358 
- Référence CVE CVE-2018-12371
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12371 
- Référence CVE CVE-2018-12367
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12367 
- Référence CVE CVE-2018-12369
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12369 
- Référence CVE CVE-2018-12370
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12370 
- Référence CVE CVE-2018-5186
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5186 
- Référence CVE CVE-2018-5187
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5187 

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-309/