Faille de sécurité : de multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Elles permettent à un attaquant de provoquer une atteinte à l’intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité. Ce problème aurait pu exposer les utilisateurs à des trames malveillantes se faisant passer pour du contenu légitime.

RISQUES

• Atteinte à l’intégrité des données
• Contournement de la politique de sécurité
• Injection de code indirecte à distance (XSS)

SYSTÈMES AFFECTÉS

• Thunderbird versions antérieures à 115.18
•  Firefox 133 
• Firefox ESR 128.5
• Firefox ESR 115.18 
• Thunderbird 133,
• Thunderbird 128.5 

SOLUTIONS

• Mettre à jour les produits Mozilla

Source : CERT-FR