Risque(s)
- exécution de code arbitraire à distance
- contournement de la politique de sécurité
- atteinte à l'intégrité des données
- atteinte à la confidentialité des données
Systèmes affectés
- Firefox versions antérieures à 53
- Firefox ESR versions 52.x antérieures à 52.1
- Firefox ESR versions 45.x antérieures à 45.9
Résumé
De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Mozilla mfsa2017-10 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-10/
- Bulletin de sécurité Mozilla mfsa2017-11 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-11/
- Bulletin de sécurité Mozilla mfsa2017-12 du 19 avril 2017
https://www.mozilla.org/en-US/security/advisories/mfsa2017-12/
- Référence CVE CVE-2016-1019
https://www.cve.org/CVERecord?id=CVE-2016-1019
- Référence CVE CVE-2016-6354
https://www.cve.org/CVERecord?id=CVE-2016-6354
- Référence CVE CVE-2017-5429
https://www.cve.org/CVERecord?id=CVE-2017-5429
- Référence CVE CVE-2017-5430
https://www.cve.org/CVERecord?id=CVE-2017-5430
- Référence CVE CVE-2017-5432
https://www.cve.org/CVERecord?id=CVE-2017-5432
- Référence CVE CVE-2017-5433
https://www.cve.org/CVERecord?id=CVE-2017-5433
- Référence CVE CVE-2017-5434
https://www.cve.org/CVERecord?id=CVE-2017-5434
- Référence CVE CVE-2017-5435
https://www.cve.org/CVERecord?id=CVE-2017-5435
- Référence CVE CVE-2017-5436
https://www.cve.org/CVERecord?id=CVE-2017-5436
- Référence CVE CVE-2017-5437
https://www.cve.org/CVERecord?id=CVE-2017-5437
- Référence CVE CVE-2017-5438
https://www.cve.org/CVERecord?id=CVE-2017-5438
- Référence CVE CVE-2017-5439
https://www.cve.org/CVERecord?id=CVE-2017-5439
- Référence CVE CVE-2017-5440
https://www.cve.org/CVERecord?id=CVE-2017-5440
- Référence CVE CVE-2017-5441
https://www.cve.org/CVERecord?id=CVE-2017-5441
- Référence CVE CVE-2017-5442
https://www.cve.org/CVERecord?id=CVE-2017-5442
- Référence CVE CVE-2017-5443
https://www.cve.org/CVERecord?id=CVE-2017-5443
- Référence CVE CVE-2017-5444
https://www.cve.org/CVERecord?id=CVE-2017-5444
- Référence CVE CVE-2017-5445
https://www.cve.org/CVERecord?id=CVE-2017-5445
- Référence CVE CVE-2017-5446
https://www.cve.org/CVERecord?id=CVE-2017-5446
- Référence CVE CVE-2017-5447
https://www.cve.org/CVERecord?id=CVE-2017-5447
- Référence CVE CVE-2017-5448
https://www.cve.org/CVERecord?id=CVE-2017-5448
- Référence CVE CVE-2017-5449
https://www.cve.org/CVERecord?id=CVE-2017-5449
- Référence CVE CVE-2017-5450
https://www.cve.org/CVERecord?id=CVE-2017-5450
- Référence CVE CVE-2017-5451
https://www.cve.org/CVERecord?id=CVE-2017-5451
- Référence CVE CVE-2017-5452
https://www.cve.org/CVERecord?id=CVE-2017-5452
- Référence CVE CVE-2017-5453
https://www.cve.org/CVERecord?id=CVE-2017-5453
- Référence CVE CVE-2017-5454
https://www.cve.org/CVERecord?id=CVE-2017-5454
- Référence CVE CVE-2017-5455
https://www.cve.org/CVERecord?id=CVE-2017-5455
- Référence CVE CVE-2017-5456
https://www.cve.org/CVERecord?id=CVE-2017-5456
- Référence CVE CVE-2017-5458
https://www.cve.org/CVERecord?id=CVE-2017-5458
- Référence CVE CVE-2017-5459
https://www.cve.org/CVERecord?id=CVE-2017-5459
- Référence CVE CVE-2017-5460
https://www.cve.org/CVERecord?id=CVE-2017-5460
- Référence CVE CVE-2017-5461
https://www.cve.org/CVERecord?id=CVE-2017-5461
- Référence CVE CVE-2017-5462
https://www.cve.org/CVERecord?id=CVE-2017-5462
- Référence CVE CVE-2017-5463
https://www.cve.org/CVERecord?id=CVE-2017-5463
- Référence CVE CVE-2017-5464
https://www.cve.org/CVERecord?id=CVE-2017-5464
- Référence CVE CVE-2017-5465
https://www.cve.org/CVERecord?id=CVE-2017-5465
- Référence CVE CVE-2017-5466
https://www.cve.org/CVERecord?id=CVE-2017-5466
- Référence CVE CVE-2017-5467
https://www.cve.org/CVERecord?id=CVE-2017-5467
- Référence CVE CVE-2017-5468
https://www.cve.org/CVERecord?id=CVE-2017-5468
- Référence CVE CVE-2017-5469
https://www.cve.org/CVERecord?id=CVE-2017-5469