AVIS CERTFR - 2021 - AVI - 287

AVIS CERT
CERT-FR

Publié le 20 avril 2021 à 15h53

Objet : Multiples vulnérabilités dans Mozilla Firefox

Référence : CERTFR-2021-AVI-287

Risque(s)

- Exécution de code arbitraire à distance
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Firefox ESR versions antérieures à 78.10
- Firefox versions antérieures à 88

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Mozilla mfsa2021-15 du 19 avril 2021

https://www.mozilla.org/en-US/security/advisories/mfsa2021-15/

- Bulletin de sécurité Mozilla mfsa2021-16 du 19 avril 2021

https://www.mozilla.org/en-US/security/advisories/mfsa2021-16/

- Référence CVE CVE-2021-23994

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23994

- Référence CVE CVE-2021-23995

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23995

- Référence CVE CVE-2021-23998

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23998

- Référence CVE CVE-2021-23961

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23961

- Référence CVE CVE-2021-23999

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23999

- Référence CVE CVE-2021-24002

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24002

- Référence CVE CVE-2021-29945

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29945

- Référence CVE CVE-2021-29946

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29946

- Référence CVE CVE-2021-23996

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23996

- Référence CVE CVE-2021-23997

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23997

- Référence CVE CVE-2021-24000

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24000

- Référence CVE CVE-2021-24001

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24001

- Référence CVE CVE-2021-29944

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29944

- Référence CVE CVE-2021-29947

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29947

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-287/