Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Firefox ESR versions antérieures à

78.10

Firefox versions antérieures à 88

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mozilla mfsa2021-15 du 19 avril 2021
  https://www.mozilla.org/en-US/security/advisories/mfsa2021-15/
• Bulletin de sécurité Mozilla mfsa2021-16 du 19 avril 2021
  https://www.mozilla.org/en-US/security/advisories/mfsa2021-16/
• Référence CVE CVE-2021-23994
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23994
• Référence CVE CVE-2021-23995
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23995
• Référence CVE CVE-2021-23998
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23998
• Référence CVE CVE-2021-23961
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23961
• Référence CVE CVE-2021-23999
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23999
• Référence CVE CVE-2021-24002
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24002
• Référence CVE CVE-2021-29945
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29945
• Référence CVE CVE-2021-29946
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29946
• Référence CVE CVE-2021-23996
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23996
• Référence CVE CVE-2021-23997
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23997
• Référence CVE CVE-2021-24000
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24000
• Référence CVE CVE-2021-24001
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24001
• Référence CVE CVE-2021-29944
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29944
• Référence CVE CVE-2021-29947
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29947