CERTFR-2022-AVI-849 : Multiples vulnérabilités dans Thunderbird (22 septembre 2022)

Risque(s)

• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Contournement de la politique de sécurité
• Déni de service
• Exécution de code arbitraire

Systèmes affectés

• Thunderbird versions antérieures à 102.3

Résumé

De multiples vulnérabilités ont été corrigées dans Mozilla. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mozilla du 20 sept. 2022
  https://www.mozilla.org/en-US/security/advisories/mfsa2022-42/
• Référence CVE CVE-2022-40959
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40959
• Référence CVE CVE-2022-40960
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40960
• Référence CVE CVE-2022-40958
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40958
• Référence CVE CVE-2022-40956
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40956
• Référence CVE CVE-2022-40957
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40957
• Référence CVE CVE-2022-3155
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3155
• Référence CVE CVE-2022-40962
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40962