Vulnérabilités
Dix failles critiques dans les navigateurs libres.
Par Jerome Saiz, le 17 sept 2004 à 14:25:00.
Dix failles jugées critiques viennent d'être découvertes dans les navigateurs libres Mozilla et Firefox, ainsi que le client email Thunderbird. L'annonce fait suite à l'offre, le mois dernier, d'une récompense de 500 dollars à qui trouverait une faille de sécurité dans ces logiciels libres. La Fondation Mozilla n'a pas été déçue.
Ce doit être l'appât du gain : un mois après après offert 500 dollars par faille de sécurité rapportée, voilà que la Fondation Mozilla annonce la découverte de la série de vulnérabilités la plus copieuse décelée à ce jour pour les navigateurs libres.
Ce ne sont pas moins de dix failles qui viennent d'être découverte au coeur de Mozilla, Firefox et Thunderbird, considérés avec Linux et Apache comme les fers de lance de la culture Open Source.
Ces vulnérabilités sont jugées "extrêmement critiques" par la société Secunia, qui recense de telles alertes. Elles permettraient dans certains cas la prise de contrôle à distance des PC, le vol d'informations personnelles ou l'arrêt de l'ordinateur. Elles sont exploitables indifféremment sur Linux, PC ou Mac.
La Fondation Mozilla a publié des versions corrigées des navigateurs concernés, et maintient son offre, désormais entièrement financée par les dons de la communauté Open Source. Une initiative que l'on peut saluer : elle ne peut que contribuer à améliorer la sécurité de ces produits qui, pour Firefox et Thunderbird, n'en sont encore qu'au stade de pré-version et jouissent déjà d'une excellente réputation en matière de sécurité.
Plus d'information
- L'alerte en Anglais.
- Le détail des failles et quelques exemples d'exploitation (en Français)
- L' annonce des paiements (en Anglais).
- Les versions corrigées des produits.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
