Language Selection

SecurityVibes Magazine

Main Content

Left content

Plusieurs failles importantes pour Firefox et Mozilla

auteur de l'article Jérôme Saiz , dans la rubrique Alertes & Menaces

La Fondation Mozilla a publié la version 1.0.1 de Firefox afin de corriger plusieurs failles importantes, dont certaines permettaient la prise de contrôle de l’ordinateur. Les utilisateurs de la suite Mozilla, pourtant elle aussi touchée par les vulnérabilités, sont en revanche laissés pour compte : ils devront attendre leur nouvelle version deux semaines.


Il est temps de changer votre renardeau : Firefox 1.0.1 corrige 17 failles de sécurité jugée importantes. Au menu, des vulnérabilités qui permettent la prise de contrôle à distance de l’ordinateur, des fuites d’information et une volée d’autres liées à l’usurpation de contenu (remplacer le contenu d’une fenêtre par un autre, modifier l’adresse apparente d’un fichier téléchargé, etc…). Cette nouvelle version corrige aussi une faille récemment très (trop) médiatisée dans l’affichage des adresses Internet dites « internationales » (qui contiennent des caractères accentués).La plupart de ces vulnérabilités frappent également la suite Mozilla, le produit historique de la Fondation. Mais hélas, la version 1.7.6 censée les corriger ne sera disponible que d’ici deux semaines selon les déclarations de la Fondation Mozilla à la presse anglo-saxonne.Une belle série de vulnérabilités et un correctif qui n’arrive jamais, voilà qui ne va manquer d’écorner la réputation du modèle Open-Source, même si Firefox, lui, a été corrigé rapidement.

Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Participez!

Right content

Prenez la parole!

Sécuriser VDI

Quelle sécurité pour un environnement de clients légers ? Comment protéger une infrastructure VMware VSphere et clients légers ? La banalisation du poste de travail et le nomadisme introduisent-ils de nouveaux risques ? C'est la question que se pose un membre de SecurityVibes. Avez-vous une expérience en la matière ?

Prenez la parole !

Discussions

  • Corporate directory - Access management? 2 mai 2012
    Bonjour,   Mon problème actuellement est de savoir comment il serait possible de gérer les accès au Corporate Directory. Par accès, il est sous-entendue utilisateurs, mais aussi applications. Pour faire simple, j'essaye […]
  • Choix d'une Solution de Chiffrement de données 18 avril 2012
    Bonjour tout le monde,   Je suis sur une étape de redaction d'un CPS concernant un besoin de cryptage des données sur les Desktops et Laptops de mon Entreprise. Plusieurs solutions sont présentes sur le marché( SafeNet, […]
  • Cocktail Happy-Hour avec SecurityVibes 17 avril 2012
    Bonjour à tous!   La grand messe INFOSECURITY Europe à Londres (http://www.infosec.co.uk) aura lieu la semaine prochaine. De nombreux français font le déplacement et l'équipe SECURITYVIBES sera sur place !   Afin […]

Publicité

Newsletter SecurityVibes

Saisissez votre adresse email:

Sondage

Quel lecteur êtes vous?

View Results

Loading ... Loading ...

Suivez-nous sur Facebook!

Commentaires

Archives SecurityVibes

Ne ratez pas le CSO Interchange Paris 2012     Inscription »
Extension Factory Builder