|
Vulnérabilité
dans Firefox et Seamonkey (19/09/07)
RESUME :
Un défaut
de sécurité a été identifié dans les navigateurs
Firefox et SeaMonkey. L'exploitation
d'une erreur dans
la gestion du paramètre -chrome,
incomplètement corrigée par le correctif
MFSA 2007-23, peut permettre l'exécution d'un
script malicieux via un fichier QTL piégé, par exemple
contenu dans une page web
(voir alerte du 13/09/07).
LOGICIELS CONCERNES :
Firefox 2.0.0.6 et versions inférieures
SeaMonkey 1.1.4 et versions inférieures
CORRECTIF :
Les utilisateurs
concernés doivent installer immédiatement la nouvelle
version (2.0.0.7 ou supérieure pour Firefox) ou le correctif
correspondant à leur logiciel via le site de l'éditeur
ou la fonction de mise à jour automatique du logiciel (disponible
avec Firefox), afin de prévenir toute exploitation malveillante
de ce défaut de sécurité :
N.B. : la protection conférée par ce correctif vis-à-vis
de la faille QuickTime QTL n'est valable que pour les tentatives
d'exploitation via Firefox et complète uniquement si ce navigateur
est défini en tant que navigateur par défaut.
INFORMATIONS COMPLEMENTAIRES :
-> Mozilla
Foundation Security Advisory 2007-28 (en anglais)
-> FAQ
: comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ
: comment déterminer le numéro de version de votre
logiciel?
-> Abonnement
gratuit à la lettre Secuser Securite pour être informé
par courriel des nouvelles failles
|
