Vulnérabilité
dans Mozilla (30/12/04)
RESUME :
Une
vulnérabilité a été découverte dans la suite Internet Mozilla
1.7.3 et les versions antérieures. Cette
faille pourrait permettre l'exécution automatique
de code malveillant lors de la consultation d'une page web
piégée exploitant un défaut dans la gestion
des adresses NNTP (URI de la forme "news://").
LOGICIELS CONCERNES :
Mozilla 1.7.3 et inférieures
CORRECTIF :
Les utilisateurs concernés doivent installer dès que
possible la nouvelle version du logiciel (1.7.5 ou supérieure)
via le site
de l'éditeur.
INFORMATIONS COMPLEMENTAIRES :
-> Bugzilla
Bug 264388 (en anglais)
-> FAQ
: comment déterminer le numéro de version de
votre logiciel?
|