Vulnérabilités multiples dans Firefox, Thunderbird et SeaMonkey (08/01/13)

MAJ 19/01/13 : une version 18.0.1 de Firefox est disponible, afin notamment
d'étendre la fonction "Click to Play" à la version 7 Update 11 de Java

RESUME :
Plusieurs nouveaux défauts de sécurité ont été identifiés dans le navigateur Firefox, la messagerie Thunderbird et l'application SeaMonkey. L'exploitation des failles les plus sévères permet à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime à l'ouverture d'une page web ou d'un courriel piégé.

LOGICIELS CONCERNES :
Mozilla Firefox 17.0 et versions inférieures
Mozilla Thunderbird 17.0 et versions inférieures
SeaMonkey 2.14 et versions inférieures

RISQUE :
Critique

CORRECTIF :
Les utilisateurs concernés doivent installer rapidement la nouvelle version du logiciel (version 18.0.1 ou supérieure pour Firefox) ou le correctif correspondant via la fonction de mise à jour ("?" dans la barre de menu puis "A propos de Firefox" puis "Rechercher des mises à jour"), afin de sécuriser leur ordinateur et d'empêcher toute exploitation hostile de ces failles par des individus malveillants, des virus ou d'autres programmes malicieux. Les liens directs :

• Firefox 18.0.1
• Firefox Mobile pour Android
• Thunderbird 17.0.2
• SeaMonkey 2.15

INFORMATIONS COMPLEMENTAIRES :
-> Mozilla Foundation Security Advisory 2013-01 (en anglais)
-> Mozilla Foundation Security Advisory 2013-02 (en anglais)
-> Mozilla Foundation Security Advisory 2013-03 (en anglais)
-> Mozilla Foundation Security Advisory 2013-04 (en anglais)
-> Mozilla Foundation Security Advisory 2013-05 (en anglais)
-> Mozilla Foundation Security Advisory 2013-06 (en anglais)
-> Mozilla Foundation Security Advisory 2013-07 (en anglais)
-> Mozilla Foundation Security Advisory 2013-08 (en anglais)
-> Mozilla Foundation Security Advisory 2013-09 (en anglais)
-> Mozilla Foundation Security Advisory 2013-10 (en anglais)
-> Mozilla Foundation Security Advisory 2013-11 (en anglais)
-> Mozilla Foundation Security Advisory 2013-12 (en anglais)
-> Mozilla Foundation Security Advisory 2013-13 (en anglais)
-> Mozilla Foundation Security Advisory 2013-14 (en anglais)
-> Mozilla Foundation Security Advisory 2013-15 (en anglais)
-> Mozilla Foundation Security Advisory 2013-16 (en anglais)
-> Mozilla Foundation Security Advisory 2013-17 (en anglais)
-> Mozilla Foundation Security Advisory 2013-18 (en anglais)
-> Mozilla Foundation Security Advisory 2013-19 (en anglais)
-> Mozilla Foundation Security Advisory 2013-20 (en anglais)
-> FAQ : comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ : comment déterminer le numéro de version de votre logiciel?
-> Abonnement gratuit à la lettre Secuser Securite pour être informé par courriel des nouvelles failles