Aide
Chachazz me fait passer cette information :
Citation
Firefox 1.0.7 is a security and stability release.
We strongly recommend that all users upgrade to this latest version.
This version includes several security and stability fixes, including a fix for a reported buffer overflow vulnerability and a fix for a Linux shell command vulnerability.
Specific changes in Firefox 1.0.7
We strongly recommend that all users upgrade to this latest version.
This version includes several security and stability fixes, including a fix for a reported buffer overflow vulnerability and a fix for a Linux shell command vulnerability.
Specific changes in Firefox 1.0.7
- Fix for a potential buffer overflow vulnerability when loading a hostname with all soft-hyphens
- Fix to prevent URLs passed from external programs from being parsed by the shell (Linux only)
- Fix to prevent a crash when loading a Proxy Auto-Config (PAC) script that uses an "eval" statement
- Fix to restore InstallTrigger.getVersion() for Extension authors
- «Other Stability & Security Fixes»
Citation
Firefox 1.0.7 est une publication améliorant la sécurité et la stabilité.
Nous recommandons vivement aux utilisateurs de migrer vers cette toute dernière version.
Cette version comprend plusieurs corrections en matière de sécurité et de stabilité, dont le correctif d'une vulnérabilité publiée de débordement de mémoire tampon et un correctif pour une vulnérabilité de commande Linux.
Modifications spécifiques dans Firefox 1.0.7
Nous recommandons vivement aux utilisateurs de migrer vers cette toute dernière version.
Cette version comprend plusieurs corrections en matière de sécurité et de stabilité, dont le correctif d'une vulnérabilité publiée de débordement de mémoire tampon et un correctif pour une vulnérabilité de commande Linux.
Modifications spécifiques dans Firefox 1.0.7
- Correction d'une vulnérabilité pour un débordement de tampon potentiel lors du chargement d'un hostname avec seulement des traits d'union (soft-hyphens)
- Correctif pour empêcher les URL passées par les programmes externes d'être analysés par le noyau (Linux seulement)
- correctif pour empêcher un crash lors du chargement du script de Proxy Auto-Config (PAC) utilisant une instruction "eval"
- Correctif pour restaurer InstallTrigger.getVersion() pour les Extension auteurs
- «Autres correctifs de Stabilité & Sécurité»
Il semblerait que la version Française n'ait pas encore été publiée.
Quelques liens sur l'annonce et le détail des corrections :
-> http://www.clubic.com/actualite-22441-fire...ur-bientot.html
-> http://mozillazine-f...ml?article=7348
-> http://www.sur-la-to...cle_874___.html
-> http://www.silicon.f...le.asp?ID=11499
-> http://www.generation-nt.com/actualites/90...Mozilla-1712-RC
etc.
Une version RC Américaine peut être téléchargée ici -> http://www.generation-nt.com/divers/click....builds_a_1.html
