Description Technique

Une vulnérabilité critique a été identifiée dans Mozilla Firefox, elle pourrait être exploitée par des attaquants distants afin d'exécuter des commandes arbitraires [...]

Produits Affectés

Mozilla Firefox version 1.0.3 et inférieures
Mozilla Suite version 1.7.7 et inférieures (vulnérable uniquement à la faille CSS)

Crédit

Vulnérabilité découverte par Paul [Greyhats Security] et Michael Krax

Historique

2005-05-08 : Version Initiale
2005-05-08 : MAJ Crédits
2005-05-08 : Correction partielle (coté serveur)
2005-05-09 : Bulletin officiel Mozilla
2005-05-12 : Correctif officiel

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.