Vulnérabilité critique dans Mozilla Thunderbird

TitreVulnérabilité critique dans Mozilla Thunderbird
Numéro de Référence
Numéro de Référence
50861411/24
Date de publication
Date de publication
14 novembre 2024
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Thunderbird versions antérieures à 128.4.3

  • Thunderbird versions antérieures à 132.0.1

Identificateurs externes:

Identificateurs externes
  • CVE-2024-11159

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Mozilla a publié une mise à jour de sécurité pour corriger une vulnérabilité critique « CVE-2024-11159» affectant Mozilla Thunderbird.  La vulnérabilité provient de la façon dont Thunderbird traite le contenu distant dans les messages chiffrés OpenPGP. L'exploitation réussie de cette vulnérabilité pourrait entraîner un accès non autorisé au contenu des messages électroniques chiffrés et la compromission d'informations sensibles censées être protégées par le chiffrement.  

Solution:

Solution

 Veuillez se référer au bulletin de sécurité Mozilla du 12 Novembre 2024 afin d’installer les nouvelles mises à jour.

Risque:

Risque
  • Atteinte à la confidentialité des données,

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved