Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE : mise à jour pour MozillaFirefox

26/07/2007 17H39
Référence Secunia : SA26216 
Date de publication : 2007-07-26

Risque : Elevé. Niveau 4 sur 5.
Impact : Cross Site Scripting, Spoofing, Exposition de données sensibles, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
SUSE Linux Entreprise Serveur 10

Référence CVE :
CVE-2007-3089



Description :
SUSE a réalisé une mise à jour pour MozillaFirefox. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques par spoofing et cross-site scripting, divulguer des informations sensibles et compromettre le système d'un utilisateur.


Solutions :
Appliquez les paquetages mis à jour.

SUSE Linux Entreprise Desktop 10 SP1 pour AMD64 et Intel EM64T (x86_64):
http://download.novell.com/Download?buildid=osdrqqsH67U~

SUSE Linux Entreprise Desktop 10 SP1 pour x86 (i386):
http://download.novell.com/Download?buildid=rPRnhvLonF0~

SUSE Linux Entreprise Serveur 10 SP1 pour AMD64 et Intel EM64T (x86_64):
http://download.novell.com/Download?buildid=osdrqqsH67U~

SUSE Linux Entreprise Serveur 10 SP1 pour IBM POWER (ppc):
http://download.novell.com/Download?buildid=k5DUIh1cMkw~

SUSE Linux Entreprise Serveur 10 SP1 pour IBM zSeries 64bit (s390x):
http://download.novell.com/Download?buildid=HqEowClHxv4~

SUSE Linux Entreprise Serveur 10 SP1 pour IPF (ia64):
http://download.novell.com/Download?buildid=k5DUIh1cMkw~

SUSE Linux Entreprise Serveur 10 SP1 pour x86 (i386):
http://download.novell.com/Download?buildid=rPRnhvLonF0~

Référence :
http://support.novell.com/techcenter/psdb/07d098f99c9fe6956523beae37f32fda.html


Autres références :

SA25984:
http://secunia.com/advisories/25984/

SA25990:
http://secunia.com/advisories/25990/

SA26095:
http://secunia.com/advisories/26095/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.