fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

[SECURITE] Vulnérabilité critique dans Firefox

Citation: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ S E C U S E R S E C U R I T E 10/07/07 http://www.secuser.com/ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Vulnérabilité critique non corrigée dans Firefox ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1. RESUME DE L'ALERTE 2. LOGICIEL(S) CONCERNE(S) 3. CORRECTIF DISPONIBLE 4. AIDE ET DISCUSSION 5. FAIRE CONNAITRE SECUSER SECURITE 6. CONTACTER SECUSER.COM 7. DESABONNEMENT ET CHANGEMENT D'ADRESSE ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1. RESUME DE L'ALERTE ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Un nouveau défaut de sécurité a été découvert dans le navigateur Firefox. Son exploitation autorise l'exécution de code malicieux à distance notamment lors de la visite d'une page piégée avec le navigateur Internet Explorer. http://www.secuser.com/vulnerabilit...710_firefox.htm ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 2. LOGICIEL(S) CONCERNE(S) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Mozilla Firefox 2.x ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 3. CORRECTIF DISPONIBLE ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Aucun correctif n'est disponible pour le moment, la vulnérabilité ayant été publiée sans concertation avec l'éditeur. Les détails techniques ayant été rendus publics, le risque d'exploitation malveillante est maximal. http://www.secuser.com/vulnerabilit...x.htm#correctif ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 4. AIDE ET DISCUSSION ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Précédents communiqués sécurité http://www.secuser.com/communiques/ Déterminer le numéro de version d'un logiciel http://www.secuser.com/faq/securite/#numero_version Identifier les fausses alertes virus et sécurité http://www.secuser.com/antihoax/gratuit/ Dernières nouvelles de la sécurité informatique http://www.secuser.com/actu/ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

L'ivrogne du 5e

Expert

Niveau : 3
N° de Membre : 14224

Ancienneté : 79% Participation : 3% Inscription: 30 Jun 2007
Localisation: Par ci par là
Age: 37
Messages: 1944
Sujets Lancés : 48

Comment a t'on pu passer à côté d'un topic aussi interessant?

__________________
euh nan et toi?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 14 Heures, 32 Minutes, 55 Secondes en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

toi t'as pas pu apparemment

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

puisque l'ivrogne en redemande...

Citation: Vulnérabilité critique dans Firefox, Thunderbird et Seamonkey (17/04/08) RESUME : Un nouveau défaut de sécurité a été identifié dans le navigateur Firefox, le logiciel de messagerie Thunderbird et l'application intégrée SeaMonkey. L'exploitation d'une erreur introduite par le correctif MFSA 2008-15 (voir alerte du 26/03/07) au niveau du moteur Javascript du navigateur, pourrait permettre à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime via une page web ou un courrier électronique piégé. LOGICIELS CONCERNES : Firefox 2.0.0.13 et versions inférieures Thunderbird 2.0.0.12 et versions inférieures SeaMonkey 1.1.9 et versions inférieures RISQUE : Critique CORRECTIF : Les utilisateurs concernés doivent installer immédiatement la nouvelle version du logiciel (2.0.0.14 ou supérieure pour Firefox) via le site de l'éditeur ou le correctif correspondant via la fonction de mise à jour ("?" dans la barre de menu puis "Rechercher des mises à jour..."), afin de prévenir toute exploitation malveillante de ce défaut de sécurité : Firefox 2.0.0.14 Thunderbird 2.0.0.14 (bientôt disponible) SeaMonkey 1.1.10 (bientôt disponible) NB : en attendant Thunderbird 2.0.0.14, il est recommandé de désactiver la prise en charge du langage Javascript.

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

L'ivrogne du 5e

Expert

Niveau : 3
N° de Membre : 14224

Ancienneté : 79% Participation : 3% Inscription: 30 Jun 2007
Localisation: Par ci par là
Age: 37
Messages: 1944
Sujets Lancés : 48

Je pense que si tu fais un mix avec ton sujet sur les annales pour les éxamens,ca pourrait interesser du monde.

__________________
euh nan et toi?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 14 Heures, 32 Minutes, 55 Secondes en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

de toute façon si tu veux intéresser du monde avec des annales ici, il faut qu'il y ait un seul "n" et pas de "es" à la fin

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne