Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Mozilla SeaMonkey : Vulnérabilités Diverses

27/07/2006 11H24
Référence Secunia : SA21229

Risque : Critique. Niveau 4 sur 5.
Impact : Cross Site Scripting, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Mozilla SeaMonkey 1.x

Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3113
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3677
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3801
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3802
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3803
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3804
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3805
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3806
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3807
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3808
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3809
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3810
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3811
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3812

Description :
Plusieurs vulnérabilités ont été identifiées dans Mozilla SeaMonkey, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting et compromettre le système d'un utilisateur.


Solutions :
Mettre à jour en version 1.0.3.

Autres références :

SA19873:
http://secunia.com/advisories/19873/

SA21228:
http://secunia.com/advisories/21228/

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081217 Mozilla SeaMonkey Vulnérabilités Diverses 4
20081217 Mozilla Firefox 3 Vulnérabilités Diverses 4
20081217 Mozilla Firefox 2 Vulnérabilités Diverses 4
20081113 Mozilla Thunderbird Vulnérabilités Diverses 4
20081113 Mozilla SeaMonkey Vulnérabilités Diverses 4
20081113 Mozilla Firefox 3 Vulnérabilités Diverses 4
20081113 Mozilla Firefox 2 Vulnérabilités Diverses 4
20081001 Mozilla Firefox keypress User Interface Event Dispatching Faille 1
20080924 Mozilla Thunderbird Vulnérabilités Diverses 4
20080924 Mozilla SeaMonkey Vulnérabilités Diverses 4
20080924 Mozilla Firefox 3 Vulnérabilités Diverses 4
20080924 Mozilla Firefox 2 Vulnérabilités Diverses 4
20080717 Mozilla Firefox 3 on Mac OS X Traitement de Fichier GIF Exécution de Code
20080716 Mozilla Firefox 3 URI Launching et XUL Error Page Vulnérabilités
20080716 Mozilla Firefox 2 URI Launching Vulnérabilité
20080702 Mozilla Thunderbird Vulnérabilités Diverses
20080702 Mozilla Firefox Vulnérabilités Diverses
20080701 Diverses Extensions TYPO3 Vulnérabilités Diverses
20080619 Mozilla Firefox Vulnérabilité d'Exécution de Code
20080417 Mozilla SeaMonkey Javascript Garbage Collector Vulnérabilité
20080227 Mozilla Thunderbird MIME Processing Vulnérabilité de Dépassement de Tampon
20080124 Mozilla Firefox chrome Traversée de Répertoire Faille de Sécurité
20080102 Gentoo mise à jour pour mozilla firefox bin et seamonkey bin
20071214 Mandriva mise à jour pour mozilla firefox
20071127 SeaMonkey Vulnérabilités Diverses
20071109 Mozilla Firefox jar Protocol Handling Cross Site Scripting Faille de Sécurité
20071024 Ubuntu mise à jour pour mozilla thunderbird
20070827 Ubuntu mise à jour pour mozilla thunderbird
20070816 Mozilla Thunderbird Deux Vulnérabilités
20070802 Mandriva mise à jour pour mozilla firefox
20070731 Produits Mozilla Addon Chrome Loaded aboutblank Cross Context Scripting
20070725 Mozilla SeaMonkey Vulnérabilités Diverses
20070723 Debian mise à jour pour mozilla firefox
20070718 Mozilla Firefox Vulnérabilités Diverses
20070613 Mandriva mise à jour pour mozilla thunderbird
20070613 Mandriva mise à jour pour mozilla firefox
20070606 Ubuntu mise à jour pour mozilla thunderbird
20070531 Mozilla Thunderbird Vulnérabilité de Corruption de Mémoire
20070531 Mozilla SeaMonkey Vulnérabilités Diverses
20070531 Mozilla Firefox Vulnérabilités Diverses
20070417 Mozilla Firefox Wizz RSS News Reader Extension Cross Context Scripting
20070305 Gentoo mise à jour pour mozilla firefox et mozilla firefox bin
20070226 Mozilla Thunderbird Vulnérabilités Diverses
20070226 Mozilla SeaMonkey Vulnérabilités Diverses
20070226 Mozilla Firefox Vulnérabilités Diverses
20070216 Mozilla Firefox locations hostname DOM Property Handling Vulnérabilité
20070207 Debian mise à jour pour mozilla thunderbird
20070202 Debian mise à jour pour mozilla firefox
20070122 Mozilla Firefox Save Link As Download Dialog Spoofing
20070112 Mandriva mise à jour pour mozilla thunderbird
20070112 Mandriva mise à jour pour mozilla firefox
20061219 Mozilla Thunderbird Vulnérabilités Diverses
20061219 Mozilla SeaMonkey Vulnérabilités Diverses
20061211 Gentoo mise à jour pour mozilla thunderbird
20061211 Gentoo mise à jour pour mozilla firefox
20061204 Debian mise à jour pour mozilla thunderbird
20061204 Debian mise à jour pour mozilla firefox
20061122 Ubuntu mise à jour pour mozilla thunderbird
20061113 Mandriva mise à jour pour mozilla thunderbird
20061113 Mandriva mise à jour pour mozilla firefox
20061108 Mozilla Thunderbird Vulnérabilités Diverses
20061108 Mozilla Firefox et SeaMonkey Vulnérabilités Diverses
20061005 Gentoo mise à jour pour mozilla thunderbird
20061005 Debian mise à jour pour mozilla thunderbird
20060929 Gentoo mise à jour pour mozilla firefox
20060925 Ubuntu mise à jour pour mozilla thunderbird
20060922 Ubuntu mise à jour pour mozilla thunderbird
20060921 Mandriva mise à jour pour mozilla firefox
20060915 Mozilla Thunderbird Vulnérabilités Diverses
20060915 Mozilla SeaMonkey Vulnérabilités Diverses
20060915 Mozilla Firefox Vulnérabilités Diverses
20060830 Debian mise à jour pour mozilla firefox
20060824 Mandriva mise à jour pour mozilla thunderbird
20060804 Gentoo mise à jour pour mozilla thunderbird
20060804 Gentoo mise à jour pour mozilla firefox
20060802 Debian mise à jour pour mozilla thunderbird
20060727 Mozilla Thunderbird Vulnérabilités Diverses
20060727 Mozilla SeaMonkey Vulnérabilités Diverses
20060727 Mozilla Firefox Vulnérabilités Diverses
20060724 Debian mise à jour pour mozilla firefox
20060620 Gentoo mise à jour pour mozilla thunderbird
20060606 Mozilla Suite Upload de Fichier Form Keystroke Event Cancel Vulnérabilité
20060606 Mozilla SeaMonkey Upload de Fichier Form Keystroke Event Cancel Vulnérabilité
20060602 SeaMonkey VCard Double Free and addSelectionListener Vulnérabilités
20060523 Mozilla Suite Exception Handling Divulgation de Chemin Complet Faille
20060511 Mozilla Suite View Image Local Resource Linking Faille
20060511 Debian mise à jour pour mozilla firefox
20060509 Gentoo mise à jour pour mozilla thunderbird
20060508 Gentoo mise à jour pour mozilla firefox
20060504 Debian mise à jour pour mozilla thunderbird
20060427 Debian mise à jour pour mozilla firefox
20060426 Mandriva mise à jour pour mozilla thunderbird
20060424 Gentoo mise à jour pour mozilla firefox mozilla firefox bin
20060414 Mozilla SeaMonkey Vulnérabilités Diverses
20060202 Mozilla Suite XML Injection et Vulnérabilités d'Exécution de Code
20060117 Mozilla Thunderbird Attachment Spoofing
20051208 Mozilla Firefox History Information Déni de Service Weakness
20051021 Debian mise à jour pour mozilla thunderbird
20051011 Ubuntu mise à jour pour mozilla thunderbird
20051006 Mozilla Firefox Iframe Size Faille de Déni de Service
20051006 Mozilla Firefox Déni de Service Iframe
20051003 Debian mise à jour pour mozilla firefox
20050926 Ubuntu mise à jour pour mozilla mozilla firefox
20050923 Mozilla Vulnérabilités Diverses
20050921 Mozilla Command Line URL Injection de Commande Shell
20050919 Gentoo mise à jour pour mozilla mozilla firefox
20050912 Ubuntu mise à jour pour mozilla browser mozilla firefox mozilla thunderbird
20050909 Mozilla IDN URL Domain Name Buffer Overflow
20050823 Debian mise à jour pour mozilla thunderbird
20050822 Debian mise à jour pour mozilla firefox
20050801 Ubuntu mise à jour pour mozilla thunderbird mozilla thunderbird enigmail
20050728 Ubuntu mise à jour pour mozilla browser mozilla mailnews
20050721 Ubuntu mise à jour pour mozilla firefox
20050718 Gentoo mise à jour pour mozilla thunderbird
20050715 Gentoo mise à jour pour mozilla firefox
20050713 Mozilla Thunderbird Vulnérabilités Diverses
20050713 Mozilla Property Manipulation Vulnérabilité Cross Site Scripting
20050621 Mozilla Firefox Camino Dialog Origin Spoofing Vulnérabilité
20050606 Mozilla Mozilla Firefox Frame Injection Vulnérabilité
20050516 Gentoo mise à jour pour Mozilla Mozilla Firefox
20050512 Mozilla Firefox Download Dialog Spoofing Vulnérabilités
20050511 Ubuntu mise à jour pour mozilla browser mozilla firefox
20050509 Mozilla IFRAME JavaScript URL Cross Site Scripting
20050508 Mozilla Firefox Deux Vulnérabilités
20050419 Gentoo mise à jour pour mozilla firefox
20050418 Mozilla Firefox Vulnérabilités Diverses
20050415 Monkey HTTP Daemon Déni de Service et Vulnérabilités de Dépassement de Tampon
20050404 Mozilla Suite JavaScript Engine Vulnérabilité de Divulgation d'Informations
20050404 Mozilla Firefox JavaScript Engine Vulnérabilité de Divulgation d'Informations
20050324 Mozilla Thunderbird GIF Image Processing Buffer Overflow
20050324 Mozilla Firefox Trois Vulnérabilités
20050324 Mozilla Contournement de la Sécurité et Vulnérabilités de Dépassement de Tampon
20050322 Mozilla Thunderbird Drag et Drop Vulnérabilité
20050314 Mozilla Save Link Target As Status Bar Spoofing Faille
20050301 Mozilla Firefox Thunderbird Vulnérabilités Diverses
20050301 Mozilla Firefox Image Javascript URI Dragging Cross Site Scripting
20050208 Mozilla Firefox Trois Vulnérabilités
20050207 Produits Mozilla IDN Spoofing Faille de Sécurité
20050204 Mozilla Application Suite MSG UnEscapeSearchUrl Buffer Overflow
20050112 Mozilla Mozilla Firefox Dialog Overlapping Faille
20050105 Gentoo mise à jour pour mozilla firefox thunderbird
20050104 Mozilla Mozilla Firefox Download Dialog Source Spoofing
20041230 Mozilla Thunderbird MSG UnEscapeSearchUrl Buffer Overflow
20041208 Mozilla Mozilla Firefox Window Injection Vulnérabilité
20041103 Mozilla Thunderbird Valid Email Address Enumeration Faille
20041025 Mozilla Firefox Thunderbird Downloaded Divulgation de Contenu de Fichier
20041020 Mozilla Mozilla Firefox Camino Tabbed Browsing Vulnérabilités
20041006 Mozilla Application Suite pour Tru64 UNIX Vulnérabilités Diverses
20041004 Mozilla Firefox Download Directory File Deletion Vulnérabilité
20040921 Gentoo mise à jour pour Mozilla Firefox Thunderbird Epiphany
20040918 Mozilla Mozilla Firefox Cross Domain Cookie Injection Vulnérabilité
20040830 Mozilla Mozilla Firefox Apple Java Plugin Tab Spoofing Vulnérabilité
20040805 Mozilla Mozilla Firefox Mozilla Thunderbird libpng Vulnérabilités
20040804 Mozilla Vulnérabilités Diverses
20040803 Mozilla Netscape SOAPParameter Dépassement d'Entier
20040730 Mozilla Mozilla Firefox User Interface Spoofing Vulnérabilité
20040726 Mozilla Mozilla Firefox onunload SSL Certificate Spoofing
20040716 Mozilla Firefox Certificate Store Corruption Vulnérabilité
20040709 Mozilla Fails to Restrict Access to shell
20040705 Mozilla XPInstall Dialog Box Faille de Sécurité
20040614 Mozilla Browser Address Bar Spoofing Faille
20040311 Mozilla NSS S MIME Implementation Vulnérabilité
20040226 Mozilla Vulnérabilité Cross Site Scripting
20040212 Monkey HTTP Daemon Vulnérabilité de Déni de Service
20031212 Mozilla Status Bar Manipulation Faille
20031126 Mozilla irc URI Handler Déni de Service
20030613 Mozilla Opera et Netscape Security Model Violation
20030606 Monkey httpd Cross Site Scripting
20030421 Monkey HTTPd PostMethod Buffer Overflow
20030417 Mozilla et Netscape Security Zone Bypass Race Condition
20021118 Mozilla Netscape JAR Handler Vulnérabilité de Dépassement de Tampon
20021105 Monkey web server Déni de Service
20021003 Divers Produits Traitement archive ZIP Buffer Overflow
20020925 Monkey web server traversee de repertoire et Cross Site Scripting
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe