GCVE Workshop - 22 September 2026 (14:00-18:00), Luxembourg Before The Vulnopticon Conference - Registration

CERTA-2010-AVI-585

Vulnerability from certfr_avis - Published: - Updated:

Plusieurs vulnérabilités sont présentes dans les produits Mozilla et certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire sur le système vulnérable.

Description

Plusieurs vulnérabilités présentes dans les produits Mozilla ont été corrigées :

  • des erreurs dans le moteur du navigateur provoquent des corruptions de la mémoire. Certaines permettraient d'exécuter du code arbitraire ;
  • sur les plateformes Windows, un débordement de mémoire quand document.write est appelé permet de provoquer un arrêt inopiné ou d'exécuter du code arbitraire ;
  • l'utilisation de windows.open dans certaines conditions permet d'utiliser les droits de chrome ;
  • des objets HTML dans un arbre XUL sont utilisables pour provoquer un arrêt inopiné ou pour exécuter du code arbitraire ;
  • des vulnérabilités sont exploitables au moyen de fontes de caractères ;
  • le script Java LiveConnect permet, dans certaines circonstances, de contourner la politique de sécurité ;
  • des utilisations de pointeurs après libération de la mémoire correspondante existent ;
  • des tableaux JavaScript permettent de corrompre la mémoire ;
  • les programmes en Javascript peuvent être exécutés avec des privilèges non prévus ;
  • les pages d'erreurs réseau ou liées aux certificats peuvent être utilisées par des sites malveillants pour tromper l'utilisateur sur l'identité du site avec lequel il pense être connecté ;
  • des jeux de caractères, hébreu, farsi et arabe, permettent de réaliser des injections de code indirectes.

Solution

Les versions 3.6.13 et 3.5.16 de Firefox, 3.1.7 et 3.0.11 de Thunderbird et 2.0.11 de SeaMonkey remédient à ces problèmes.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mozilla N/A Seamonkey 2.0.x.
Mozilla Thunderbird Thunderbird 3.0.x et 3.1.x ;
Mozilla Firefox Firefox 3.5.x et 3.6.x ;
References
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 None vendor-advisory
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité Fedora FEDORA-2010-18773 et FEDORA-2010-18775 du 09 décembre 2010 (Mozilla Firefox) : - other
Bulletins de sécurité Fedora FEDORA-2010-18890 et FEDORA-2010-18920 du 15 décembre 2010 (Mozilla Seamonkey) : - other
Bulletins de sécurité Fedora FEDORA-2010-18773 et FEDORA-2010-18775 du 09 décembre 2010 (Mozilla Firefox) : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité Fedora FEDORA-2010-18773 et FEDORA-2010-18775 du 09 décembre 2010 (Mozilla Firefox) : - other
Bulletins de sécurité Fedora FEDORA-2010-18890 et FEDORA-2010-18920 du 15 décembre 2010 (Mozilla Seamonkey) : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité Fedora FEDORA-2010-18777 et FEDORA-2010-18778 du 09 décembre 2010 (Mozilla Thunderbird) : - other
Bulletins de sécurité Fedora FEDORA-2010-18773 et FEDORA-2010-18775 du 09 décembre 2010 (Mozilla Firefox) : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité de la fondation Mozilla MFSA2010-74 à MFSA2010-84 du 09 décembre 2010 : - other
Bulletins de sécurité Fedora FEDORA-2010-18777 et FEDORA-2010-18778 du 09 décembre 2010 (Mozilla Thunderbird) : - other

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Seamonkey 2.0.x.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    },
    {
      "description": "Thunderbird 3.0.x et 3.1.x ;",
      "product": {
        "name": "Thunderbird",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    },
    {
      "description": "Firefox 3.5.x et 3.6.x ;",
      "product": {
        "name": "Firefox",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans les produits Mozilla ont \u00e9t\u00e9\ncorrig\u00e9es\u00a0:\n\n-   des erreurs dans le moteur du navigateur provoquent des corruptions\n    de la m\u00e9moire. Certaines permettraient d\u0027ex\u00e9cuter du code\n    arbitraire\u00a0;\n-   sur les plateformes Windows, un d\u00e9bordement de m\u00e9moire quand\n    document.write est appel\u00e9 permet de provoquer un arr\u00eat inopin\u00e9 ou\n    d\u0027ex\u00e9cuter du code arbitraire\u00a0;\n-   l\u0027utilisation de windows.open dans certaines conditions permet\n    d\u0027utiliser les droits de chrome\u00a0;\n-   des objets HTML dans un arbre XUL sont utilisables pour provoquer un\n    arr\u00eat inopin\u00e9 ou pour ex\u00e9cuter du code arbitraire\u00a0;\n-   des vuln\u00e9rabilit\u00e9s sont exploitables au moyen de fontes de\n    caract\u00e8res\u00a0;\n-   le script Java LiveConnect permet, dans certaines circonstances, de\n    contourner la politique de s\u00e9curit\u00e9\u00a0;\n-   des utilisations de pointeurs apr\u00e8s lib\u00e9ration de la m\u00e9moire\n    correspondante existent\u00a0;\n-   des tableaux JavaScript permettent de corrompre la m\u00e9moire\u00a0;\n-   les programmes en Javascript peuvent \u00eatre ex\u00e9cut\u00e9s avec des\n    privil\u00e8ges non pr\u00e9vus\u00a0;\n-   les pages d\u0027erreurs r\u00e9seau ou li\u00e9es aux certificats peuvent \u00eatre\n    utilis\u00e9es par des sites malveillants pour tromper l\u0027utilisateur sur\n    l\u0027identit\u00e9 du site avec lequel il pense \u00eatre connect\u00e9\u00a0;\n-   des jeux de caract\u00e8res, h\u00e9breu, farsi et arabe, permettent de\n    r\u00e9aliser des injections de code indirectes.\n\n## Solution\n\nLes versions 3.6.13 et 3.5.16 de Firefox, 3.1.7 et 3.0.11 de Thunderbird\net 2.0.11 de SeaMonkey rem\u00e9dient \u00e0 ces probl\u00e8mes.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2010-3768",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3768"
    },
    {
      "name": "CVE-2010-3773",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3773"
    },
    {
      "name": "CVE-2010-3778",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3778"
    },
    {
      "name": "CVE-2010-3767",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3767"
    },
    {
      "name": "CVE-2010-3769",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3769"
    },
    {
      "name": "CVE-2010-3772",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3772"
    },
    {
      "name": "CVE-2010-3766",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3766"
    },
    {
      "name": "CVE-2010-3771",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3771"
    },
    {
      "name": "CVE-2010-3770",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3770"
    },
    {
      "name": "CVE-2010-3775",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3775"
    },
    {
      "name": "CVE-2010-3776",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3776"
    },
    {
      "name": "CVE-2010-3777",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3777"
    },
    {
      "name": "CVE-2010-3774",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3774"
    }
  ],
  "links": [
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-83.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-82.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-84.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-77.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Fedora FEDORA-2010-18773 et    FEDORA-2010-18775 du 09 d\u00e9cembre 2010 (Mozilla Firefox)\u00a0:",
      "url": "http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052035.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Fedora FEDORA-2010-18890 et    FEDORA-2010-18920 du 15 d\u00e9cembre 2010 (Mozilla    Seamonkey)\u00a0:",
      "url": "http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052504.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Fedora FEDORA-2010-18773 et    FEDORA-2010-18775 du 09 d\u00e9cembre 2010 (Mozilla Firefox)\u00a0:",
      "url": "http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052029.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-76.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-75.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-79.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-78.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Fedora FEDORA-2010-18773 et    FEDORA-2010-18775 du 09 d\u00e9cembre 2010 (Mozilla Firefox)\u00a0:",
      "url": "http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052021.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Fedora FEDORA-2010-18890 et    FEDORA-2010-18920 du 15 d\u00e9cembre 2010 (Mozilla    Seamonkey)\u00a0:",
      "url": "http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052502.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-81.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Fedora FEDORA-2010-18777 et    FEDORA-2010-18778 du 09 d\u00e9cembre 2010 (Mozilla    Thunderbird)\u00a0:",
      "url": "http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052220.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Fedora FEDORA-2010-18773 et    FEDORA-2010-18775 du 09 d\u00e9cembre 2010 (Mozilla Firefox)\u00a0:",
      "url": "http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052023.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-74.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0    MFSA2010-84 du 09 d\u00e9cembre 2010 :",
      "url": "http://www.mozilla.org/security/announce/2010/mfsa2010-80.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Fedora FEDORA-2010-18777 et    FEDORA-2010-18778 du 09 d\u00e9cembre 2010 (Mozilla    Thunderbird)\u00a0:",
      "url": "http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052110.html"
    }
  ],
  "reference": "CERTA-2010-AVI-585",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-12-10T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins Fedora.",
      "revision_date": "2010-12-24T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans les produits Mozilla et\ncertaines permettent \u00e0 un utilisateur malveillant d\u0027ex\u00e9cuter du code\narbitraire sur le syst\u00e8me vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans les produits Mozilla",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 de la fondation Mozilla MFSA2010-74 \u00e0 MFSA2010-84",
      "url": null
    }
  ]
}



Log in or create an account to share your comment.




Tags
Taxonomy of the tags.





Forecast uses a logistic model when the trend is rising, or an exponential decay model when the trend is falling. Fitted via linearized least squares.

Sightings

Author Source Type Date Other

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Detection rules are retrieved from Rulezet.


Related by attack behaviour

Vulnerabilities whose description is nearest to this one in the vector space of the CIRCL/vulnerability-attack-technique-biencoder model. This is a similarity search over the bi-encoder space (plain cosine), not a classification, and it has no measured accuracy.