Notre confrère FrSIRT nous annonce la découverte de pas moins de 12 failles touchant Mozilla Firefox version 1.0.4 et inférieures, Mozilla Suite version 1.7.8 et inférieures, Thunderbird version 1.0.2 et inférieures.

"Douze vulnérabilités ont été identifiées dans Mozilla Suite et Firefox, elles pourraient être exploitées par des sites malicieux afin de compromettre un système vulnérable ou réaliser des attaques par spoofing ou cross site scripting. Ces problèmes résultent d'erreurs multiples présentes au niveau du traitement des documents XHTML, JavaScript, et XBL, ainsi qu'aux niveaux des fonctions "InstallVersion.compareTo()", "top.focus()" et "InstallTrigger.install()", ce qui pourrait être exploité afin de compromettre un système vulnérable ou obtenir des informations sensibles."





Nous vous conseillons bien sur de mettre à jour les logiciels de la suite Mozilla que vous possédez : Mozilla Firefox 1.0.5, Mozilla Suite 1.7.9 et Thunderbird version 1.0.5 ne sont pas atteind pas ces failles.
Commentaires | Imprimer | Ajouter à :

• 13/07/2005 - Microsoft verse une récompense de 250.000 $ !
• 13/07/2005 - Un antivirus pour Internet Explorer 7
• 13/07/2005 - Bulletins de sécurité Microsoft de Juillet 2005
• 13/07/2005 - Firefox 1.0.5 disponible !
• 12/07/2005 - Nouveau chez Nvidia, la serie 7800 GT
• 12/07/2005 - FireTweaker 2.0.1
• 12/07/2005 - Bulletin de Sécurité Microsoft
• 11/07/2005 - Un virus sur les attentats de Londres!
• 11/07/2005 - Patch défaillant pour Battlefield 2!
• 11/07/2005 - Réaction de Lycos!