Alertes de sécurité : vulnérabilités critiques dans Mozilla Thunderbird

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'alerte concernant des vulnérabilités critiques affectant Mozilla Thunderbird. Ces failles, identifiées dans les versions antérieures à 140.12.1 et 152.0.1, exposent les systèmes à des risques majeurs.

Risques identifiés

• Atteinte à l'intégrité des données : possibilité de modification non autorisée des informations traitées par l'application.
• Déni de service : perturbation du fonctionnement normal du logiciel, pouvant entraîner une indisponibilité partielle ou totale.

Mesures recommandées

Les utilisateurs et administrateurs sont invités à appliquer sans délai les correctifs mis à disposition par l'éditeur. Ces mises à jour permettent de neutraliser les vulnérabilités identifiées et de renforcer la posture de sécurité des environnements concernés.

Documentation associée

Les bulletins de sécurité Mozilla mfsa2026-63 et mfsa2026-64, publiés le 30 juin 2026, détaillent les correctifs à déployer. Les références CVE associées (CVE-2026-57962 et CVE-2026-57963) sont également disponibles pour un suivi précis des vulnérabilités.