Les News du Monde Informatique

05/04/05 : Firefox, quelques failles

Firefox est LE navigateur incontournable. Sa fiabilité et sa sécurité en ont fait un navigateur très populaire.

Toutefois comme tout système, il peut exister des failles, des faiblesses.

Le 04 avrils, une vulnérabilité a été identifiée dans Mozilla Firefox/Suite. Cette vulnérabilité pourrait-être être exploitée par un attaquant distant afin d'obtenir certaines informations sensibles.

La faille se situe au niveau du gestionnaire javascript qui ne filtre pas correctement certaines variables forgées. Ceci pourrait être exploité afin d'accéder à des fragments de mémoires.

Les versions touchées sont les suivantes :

Mozilla Firefox version 1.0.2 et inférieures
Mozilla Suite version 1.7.6 et inférieures

Ce sont les dernières versions qui sont sorties suite à la découverte d'une faille dans la gestion des images GIF.

Pour l'instant, il n'existe pas de solution officielle, le seul conseil : désactivez le javascript pour le moment.

Juste au dessus, je vous ai parlé d'une faille dans la gestion des images GIF. Le problème touche Mozilla Suite, Firefox et Thunderbird. Lors de l'affichage d'une image GIF, si l'image est forgée, l'attaquant pourrait passer outre les restriction de sécurité et exécuter des bouts de codes.

Les versions touchées :

Mozilla Firefox version 1.0.1 et inférieures
Mozilla Suite version 1.7.5 et inférieures
Mozilla Thunderbird version 1.0.1 et inférieures


Aussi, malgré la faille de Javascript présentée plus haut, il est fortement conseillé de passer aux versions supérieures :

Mozilla Firefox version 1.0.2
Mozilla Suite version 1.7.6
Mozilla Thunderbird version 1.0.2



Sir_ill


Vos Commentaires (0)

Les 10 dernières News : 11/12/05 Concours National d'Informatique 15/11/05 Mais qu'est devenu le 12? 01/11/05 [Dossier] : Linux sur Portable 31/10/05 WoW : Burning Crusade 20/10/05 OOo 2.0 18/10/05 Mandriva 2006 disponible... 13/10/05 Ubuntu 5.10 12/10/05 Microsoft + RealNetworks 12/10/05 MSN Yahoo! Messenger 10/10/05 Inscription Beta DDoL Plus de News

Les News Relative : 28/07/05 La nanotechnologie lutte contre les fraudes 25/07/05 CardSystem : jeu de carte 04/07/05 Bac à Rouen 22/06/05 Visa-Mastercard : suite 21/06/05 Failles de Système ? pff démodé !!!! 21/06/05 Numéros de Cartes volés 16/06/05 WiFi : Wep cassé 07/06/05 Hotmail, attention danger 12/05/05 Coup de filet sur les Pirates 05/04/05 Firefox, quelques failles Plus de News