Faille de sécurité : de multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Elles permettent à un attaquant de provoquer une atteinte à l’intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité. Ce problème aurait pu exposer les utilisateurs à des trames malveillantes se faisant passer pour du contenu légitime.

RISQUES

• Atteinte à l’intégrité des données


• Contournement de la politique de sécurité


• Injection de code indirecte à distance (XSS)

SYSTÈMES AFFECTÉS

• Thunderbird versions antérieures à 115.18


•  Firefox 133 


• Firefox ESR 128.5


• Firefox ESR 115.18 


• Thunderbird 133,


• Thunderbird 128.5 

SOLUTIONS

• Mettre à jour les produits Mozilla

Source : CERT-FR