Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance

Systèmes affectés

• Thunderbird versions antérieures à 68.2

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Elles permettent à un attaquant de provoquer

une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mozilla mfsa2019-35 du 22 octobre 2019
  https://www.mozilla.org/en-US/security/advisories/mfsa2019-35/
• Référence CVE CVE-2019-15903
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15903
• Référence CVE CVE-2019-11757
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11757
• Référence CVE CVE-2019-11758
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11758
• Référence CVE CVE-2019-11759
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11759
• Référence CVE CVE-2019-11760
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11760
• Référence CVE CVE-2019-11761
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11761
• Référence CVE CVE-2019-11762
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11762
• Référence CVE CVE-2019-11763
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11763
• Référence CVE CVE-2019-11764
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11764