Vulnérabilité critique dans Firefox et Netscape

[papatte]

Vulnérabilité critique dans Firefox et Netscape

 

1. RESUME DE L'ALERTE

2. LOGICIEL(S) CONCERNE(S)

3. CORRECTIF DISPONIBLE

 

RESUME DE L'ALERTE

 

Une vulnérabilité a été découverte dans les navigateurs Firefox et Netscape.

Un défaut dans la gestion des caractères spéciaux permet à un individu

malveillant de provoquer le plantage du navigateur de sa victime et pourrait

permettre l'exécution de code malicieux via une page web piégée.

http://www.secuser.com/communiques/2005/05...ox_netscape.htm

 

LOGICIEL(S) CONCERNE(S)

 

Firefox 1.0.6 et versions inférieures

Netscape 8.0.3.3 et versions inférieures

 

 

CORRECTIF DISPONIBLE

 

Le découvreur de la faille ayant fait le choix de ne pas coopérer avec

l'éditeur, aucun correctif n'est disponible pour le moment et le risque

d'exploitation malveillante est important car des détails techniques

concernant la faille ont été rendus public. Les utilisateurs concernés

peuvent appliquer diverses mesures pour réduire les risques de piratage.

http://www.secuser.com/communiques/2005/05...ox_netscape.htm

[Invité Diana]

Salut,

J'ai bien peur que ce soit vrai !

Pendant un bon moment FireFoX était à presque 80% d'utilisation ! ça freinnait le pc, et le disque dur il marchait....

Esce que j'ai subi cette vulnérabilité.

J'ai déconnecter fireFox et tout est revenu a la normal.

[papatte]

Diana bonsoir,

fais simplement la manip proposée chez SECUSER... et tu rectifies le tir si nécessaire.

Et tu fais aussi, ensuite les vérifications d'usages....

Pour mon Netscape il était déjà "blindé".

[Invité Diana]

Diana bonsoir,

fais simplement la manip proposée chez SECUSER... et tu rectifies le tir si nécessaire.

Et tu fais aussi, ensuite les vérifications d'usages....

Pour mon Netscape il était déjà "blindé".

568571[/snapback]

 

Ha oui j'avais pas vu la manipe !

ben voilà c fait

[Nico76300]

Au pire en attendant que ça se tasse un petit tour sur opéra !

 

J'ai été plus radical, je suis sur ma partoche Linux avec konqueror, normalement je devrais être à l'abris !

[Invité Diana]

Au pire en attendant que ça se tasse un petit tour sur opéra !

 

J'ai été plus radical, je suis sur ma partoche Linux avec konqueror, normalement je devrais être à l'abris !

568624[/snapback]

Ouaih!,

ben quand je remettrai Linux sur ma machine c quand les poules auront des dents !

[megataupe]

Bonsoir à tous. Je me demande si secuser ne s'est pas trompé de faille car, celle citée dans ce post est apparue avant la sortie de la version 1.0.5 qui n'a pas vu le jour et tout de suite remplacée par la 1.0.6. De plus, la manip citée dans about:config avait été indiquée par moi-même lors de l'annonce de cette faille.

 

Je pense fortement que Secuser a dû confondre avec celle-ci qui est toute récente et non corrigée:

 

http://forum.zebulon.fr/index.php?showtopic=74431

[Invité Diana]

Bonsoir à tous. Je me demande si secuser ne s'est pas trompé de faille car, celle citée dans ce post est apparue avant la sortie de la version 1.0.5 qui n'a pas vu le jour et tout de suite remplacée par la 1.0.6. De plus, la manip citée dans about:config avait été indiquée par moi-même lors de l'annonce de cette faille.

 

Je pense fortement que Secuser a dû confondre avec celle-ci qui est toute récente et non corrigée:

 

http://forum.zebulon.fr/index.php?showtopic=74431

568662[/snapback]

 

C sympa ça, et la modif que j'ai faite ça va me faire quoi

[O.Fournier]

B'Soir,

 

ben dis donc, pour des Nanas qui disent ne rien y connaître c'est pas mal déjà

 

C'est vrai que pour certaines pages (un peu trash la plupart du temps ) Firefox se met à bouffer 100 Meg de RAM en plus, sans même soliciter Java ! Mais quand je ferme alors tout de suite le navigateur, tout redevenaitt normal, mes autres "protections" empêchant toute intrusion ...

 

Dommage d'ailleurs, mais je n'ai pas eu le temps d'étudier le pb et d'espionner les espions en les laissant entrer sous contrôle ... Depuis que j'ai un peu amélioré le blindage autour de Firefox ce pb a disparu ... Avant les alertes failles (plus précoces chez les Américains)

 

Ce phénomène mérite plus de commentaires. Quelqu'un en sait plus ?

Modifié le 9 septembre 2005 par O.Fournier

[tirol]

'soir à toutes z'et à tous,

 

Mégataupe,

on peut même remonter ici,

http://forum.zebulon.fr/index.php?showtopic=68090

 

2 preuves valent mieux qu'une, n'est-il pas ?

tirol