Pour gérer vos consentements :
Categories: Sécurité

Faille sur Firefox 1.0 et Mozilla

Les navigateurs alternatifs de la fondation Mozilla, Firefox 1.0, Mozilla 1.7.5 Windows et Mozilla 1.7.3 Linux présentent une faille de sécurité qui permet de cacher une adresse de téléchargement.

Via cette faille, la fonction de téléchargement intégrée dans le navigateur peut en effet afficher une adresse de téléchargement différente de celle du site où l’objet téléchargé est réellement situé. Et donc contourner les protections qui identifient les adresses à exclure. Il est possible, par cet intermédiaire et à l’aide d’e-mails, de télécharger à partir d’adresses falsifiées des logiciels malicieux de type spyware, virus, cheval de Troie, etc. Aucune attaque en masse n’a encore été révélée. La correction de la faille, sur laquelle travaille Mozilla, devrait être intégrée aux prochaines versions des navigateurs.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

18 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

1 jour ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

2 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

2 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 jours ago