Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Gentoo : mise à jour pour produits Mozilla

06/08/2008 21H01
Référence Secunia : SA31377 
Date de publication : 2008-08-06

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système, DoS, Exposition de données sensibles, Exposition d'informations systèmesSpoofing, Cross Site Scripting, Contournement de la Sécurité
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Gentoo Linux 1.x

Référence CVE :
CVE-2008-2933


Description :
Gentoo a réalisé une mise à jour pour divers produits Mozilla. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques par Cross-Site Scripting et Spoofing, contourner certaines restrictions de sécurité, divulguer des informations sensibles, ou potentiellement compromettre le système d'un utilisateur.


Solutions :
Mettre à jour pour une version corrigée.

All Utilisateurs de Mozilla Firefox:
Mettre à jour pour "www-client/mozilla-firefox-2.0.0.16" ou supérieure

All Mozilla Firefox utilisateurs de binaires:
Mettre à jour pour "www-client/mozilla-firefox-bin-2.0.0.16" ou supérieure

All Mozilla utilisateurs Thunderbird:
Mettre à jour pour "mail-client/mozilla-thunderbird-2.0.0.16" ou supérieure

All Mozilla Thunderbird utilisateurs de binaires:
Mettre à jour pour "mail-client/mozilla-thunderbird-bin-2.0.0.16" ou supérieure

All Seamonkey utilisateurs:
Mettre à jour pour "www-client/seamonkey-1.1.11" ou supérieure

All Seamonkey utilisateurs de binaires:
Mettre à jour pour "www-client/seamonkey-bin-1.1.11" ou supérieure

All XULRunner utilisateurs:
Mettre à jour pour "net-libs/xulrunner-1.8.1.16" ou supérieure

All XULRunner utilisateurs de binaires:
Mettre à jour pour "net-libs/xulrunner-bin-1.8.1.16" ou supérieure

Référence :
http://www.gentoo.org/security/en/glsa/glsa-200808-03.xml


Autres références :

SA29787:
http://secunia.com/advisories/29787/

SA30761:
http://secunia.com/advisories/30761/

SA30911:
http://secunia.com/advisories/30911/

SA31120:
http://secunia.com/advisories/31120/




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.