La fondation Mozilla qui travaille au développement de Firefox vient de publier des correctifs pour son navigateur, l’application mail Thunderbird, et SeaMonkey à la suite de la découverte de vulnérabilités critiques par les éditeurs de sécurité.
Ces vulnérabilités affectent les versions 1.5 de Firefox et de Thunderbird et la version 1 de la suite SeaMonkey, précisent la fondation open source dans un communiqué. Ces bugs ne concernent pas la version 2.0, la dernière mouture en date de Firefox.
Secunia et la FrSirt (French Security Response Team), estiment que ces vulnérabilités sont respectivement critiques et très critiques. Les personnes qui utilisent des versions vulnérables des produits Mozilla doivent donc impérativement mettre ces programmes à jour.
D’après nos informations, ce correctif qui concerne Firefox est une nécessité, car il empêche le navigateur de planter et dans certains cas de permettre à un pirate de s’introduire dans un PC.
Les autres problèmes réparés concernent une faille qui pourrait être exploitée pour lancer du JavaScript malveillant et une autre qu’un garnement de la toile pourrait utiliser pour réaliser de fausses signatures numériques.
Secunia indique dans son alerte :« Correctement exploitées ces vulnérabilités peuvent compromettre un système. »
Mozilla va assurer le support de la 1.5 jusqu’au mois d’octobre 2007, soit plus d’un an après la publication de la 2.0. Les failles de sécurité sont corrigées dans la version 1.5.0.8 de Firefox, Thunderbird 1.5.0.8 et SeaMonkey 1.0.6.
Booster les performances des forces de vente en fondant les processus commerciaux sur ce que…
Respectivement DG et CTO de Red Hat France, Rémy Mandon et David Szegedi évoquent le…
Canonical formalise un service de conception de conteneurs minimalistes et y associe des engagements de…
L'Autorité de la concurrence s'apprêterait à inculper NVIDIA pour des pratiques anticoncurrentielles sur le marché…
Le CERT-FR revient sur les failles dans équipements de sécurité présents notamment en bordure de…
Mistral AI formalise ses travaux communs avec l'entreprise finlandaise Silo AI, qui publie elle aussi…