IE7 et Firefox 2.0 : les chasseurs de 'bugs' se font la course

En début de semaine les chasseurs de bugs ont revendiqué la découverte de deux failles dans le très populaire navigateur. Mais, Mozilla conteste la dangerosité de deux failles décelées dans Firefox 2.0

Une découverte qualifiée de « bruit » par le chef de la sécurité de Firefox, Window Snyder, « ces failles ne représentent aucun risque pour les utilisateurs ».

La première faille concerne une vulnérabilité corrigée dans les versions précédentes de l'application. Un rapport publié sur la mailing list de Bugtraq suggère que cette porte dérobée classé « critique » lors de sa première apparition a refait surface dans Firefox 2.0.

Seulement, Snyder conteste la publication de Bugtraq expliquant que « ces vulnérabilités ont été identifiées et corrigées. »

Toutefois un autre bug soulève plus de questions. Selon Bugtraq, il pourrait entraîner le crash de Firefox. Snyder a expliqué : « Les exploits ont tous été corrigé. Il est vrai qu'il y a un risque de crash mais il ne s'agit que d'un déni de service. Nos équipes travaillent déjà sur la question et ce bug ne représente pas un gros risque. »

Une autre publication suggère qu'une faille dans Firefox 2.0 pourrait être exploitée par des scammeurs. Le document présente une partie du code en question, mais Mozilla estime que cela est insuffisant pour savoir s'il y a véritablement un problème le risque existe bien.

Snyder a déclaré : « Nous n'avons pas assez d'information pour identifier le problème. si nous obtenons plus d'informations alors nous mènerons une enquête. »

Firefox 2.0 a été annoncé mardi 24 octobre, une semaine après la sortie de IE7. Les deux navigateurs intègrent de nouvelles fonctionnalités notamment dans le domaine de la sécurité, comme un filtre anti-phishing permettant de se protéger des faux sites.

Mike Schroepfer, vice-président de l'ingénierie de Mozilla :« La 2.0 est la version la plus avancée de Firefox depuis le lancement du navigateur alternatif. »

Reste que pour Snyder : « nous encourageons les chasseurs de bugs a chercher des failles dans l'application. Mais les bugs découverts ne doivent pas être rendus publique. C'est une très bonne chose que des spécialistes de la sécurité cherchent des failles dans Firefox cela accélère la protection de nos utilisateurs ».