Faille critique dans Firefox 2.x

[Zonk]

Faille critique dans Firefox

" Un nouveau défaut de sécurité a été découvert dans le navigateur Firefox. L'exploitation d'une erreur dans la gestion des adresses URI du type FirefoxURL (firefoxurl://), créé lors de l'installation du logiciel, peut permettre à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter de manière automatique, notamment lors de la visite d'une page web piégée avec le navigateur Microsoft Internet Explorer."

 

http://www.secuser.com/vulnerabilite/2007/070710_firefox.htm

@+

Modifié le 11 juillet 2007 par Zonk

[Falkra]

Firefox 2.0.0.5 est disponible (reçu à l'aube via les mises à jour automatiques).

 

Les notes de versions sont ici (mais pas encore à jour) :

http://www.mozilla.com/en-US/firefox/2.0.0.5/releasenotes/

 

Probablement des corrections sur la faille de protocole firefoxurl: évoquée il y a quelque temps.

Selon PCinpact : (http://www.pcinpact.com/actu/news/37693-firefox-2005-maintenance.htm?vc=1)

Il s'agit d'une version mineure, dite de « maintenance ». Elle ne corrige que quelques problèmes, dont une série de failles de sécurité découvertes depuis la version 2.0.0.4. Firefox 2.0.0.5 colle en tout et pour tout cinq rustines sur des brèches dont l'impact est considéré comme mineur pour trois d'entre elles, élevé pour une et critique pour la dernière (un plantage du navigateur avec une corruption des données en mémoire).

 

Pour une installation à la main (VF):

Windows

Linux

MacOS

 

 

 

.

[Médicus 33]

Bonjour

Et merci !

Vite fait bien fait sans pb par l'option MAJ.

[Vercingétorix II]

Salut et merci,

Déjà fait chez moi.

Ils sont rapides chez Mozilla

A+

[juzeb]

hello tous

vite fait bien fait mais j'ai eu un message que la version java 6 que j'avais était incompatible et donc il a été désactivé par firefox

avez vous eu ce message et que faut il en penser

bye

[Falkra]

Ce message apparaît depuis quelque versions pour la console Java.

Java fonctionne encore, et les applets passeront, voici une page où tester : http://www.java.com/fr/download/installed.jsp

Au passage, il y aura une vérification de version (failles récentes, soyez à jour).

[Médicus 33]

Bonjour

 

Aucun pb chez moi avec Java 1.6.0_02

[Zonk]

Bonjour

 

Aucun pb chez moi avec Java 1.6.0_02

Allo Medicus33

Moi aussi pas de problème avec cette version de Java....

pour les intéressés....

http://secunia.com/software_inspector/

@+

[Falkra]

C'est juste la console java (menu outils) qui coince je crois. Mais comme je ne m'en sers pas, je ne vois aucun différence avec un "avant".

[Invité wizard42]

C'est juste la console java (menu outils) qui coince je crois. Mais comme je ne m'en sers pas, je ne vois aucun différence avec un "avant".

 

La console Java dans le menu outil ne vient pas de la mise a jour de firefox mais de celle de Java.

 

Il n'y a pas de nouvelle fonction c'est juste une mise a jour de securité

Modifié le 18 juillet 2007 par wizard42