Mises à jour de sécurité pour Mozilla

Numéro : AV18-050
Date : Le 27 mars 2018

Objet

Le but de cet avis est d'attirer l'attention sur une mise à jour de sécurité Mozilla récemment publiée.

Évaluation

Mozilla a publié des mises à jour de sécurité pour résoudre la vulnérabilité «Utilisation après libération dans le compositeur» dans Firefox et Firefox ESR.

Versions Affectées:

• Firefox versions antérieures à 59.0.2
• Firefox ESR versions antérieures à 52.7.3

Référence CVE: CVE-2018-5148

Mesures Recommandées

Le CCRIC recommande que les administrateurs de système testent les mises à jour publiées par le fournisseur et qu'ils les appliquent aux applications touchées.

Références :

• https://www.mozilla.org/en-US/security/advisories/mfsa2018-10/  (en anglais)
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5148   (en Anglais)