Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Thunderbird versions antérieures à 78.10

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mozilla mfsa2021-14 du 19 avril 2021
  https://www.mozilla.org/en-US/security/advisories/mfsa2021-14/
• Référence CVE CVE-2021-23994
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23994
• Référence CVE CVE-2021-23995
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23995
• Référence CVE CVE-2021-23998
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23998
• Référence CVE CVE-2021-23961
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23961
• Référence CVE CVE-2021-23999
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23999
• Référence CVE CVE-2021-24002
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24002
• Référence CVE CVE-2021-29945
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29945
• Référence CVE CVE-2021-29946
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29946
• Référence CVE CVE-2021-29948
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29948