A Propos 

Espace membres

Devenez membre !

Vulnérabilités

imprimer

Firefox : patchez !

Par Jerome Saiz, le 03 juin 2006 à 11:48:00.

Vulnérabilités

Le navigateur libre est victime d'une nouvelle série de failles, dont certaines sont jugées "hautement critique". Leur exploitation permettrait, pour la plupart, de faciliter des attaques de type cross site scripting, mais aussi l'exécution de code Javascript avec des droits élevés. Ces vulnérabilités touchent Javascript, XUL, le décodage UTF8 et d'autres encore. La version 1.5.0.4 vient corriger tout cela.


La nouvelle volée de vulnérabilités découverte au coeur de Firefox est surtout remarquable par sa diversité. Elle touche de très nombreux composants du système, qui n'ont souvent pas grand chose à voir l'un avec l'autre, de Javascript à la lecture des certificats numériques, en passant par la gestion des réponses HTTP. Cela rend l'alerte plus cryptique que d'habitude : comment tous ces composants pourront-ils être exploités ? Quel sera l'impact ?
La majorité de ces failles pourront être exploitées pour faciliter l'exécution de code Javascript sur l'ordinateur à la visite de sites malicieux... ou pas ! Car certaines de ces vulnérabilités permettent la mise en oeuvre d'attaques de cross-site scripting (forcer le navigateur à exécuter, depuis un site de confiance, un code malicieux provenant d'un autre site ou d'un autre visiteur).

A notre connaissance, aucune de ces vulnérabilités n'a encore été exploitée sur Internet. La version 1.5.0.4 du navigateur libre corrige désormais tous ces défauts, et il s'agit d'une mise à jour fortement conseillée à tous les utilisateurs. D'ailleurs, pour les adeptes des dernières versions de Firefox, une alerte a déjà du rappeler qu'une mise à jour est disponible...

Plus d'information

Cartes blanches

Les RSSI du monde bancaire à l'aube d'une vague de démissions ?

Monsieur RSSI

Monsieur RSSI Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur. 		Rififi en vue chez les identités

Bruno Vincent

Bruno Vincent Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Sécurité et contrôle dans les banques : un échec ?

Monsieur RSSI

Monsieur RSSI Face à un constat d'échec des contrôles internes dans les banques, un RSSI propose 5 règles à adopter d'urgence. 		Intégrer l'analyse de risques dans les projets

Stéphane Aubert

Stéphane Aubert Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.
>> Plus de Cartes Blanches
Les plus lus Les thématiques

espace partenaires

Livres Blancs

Guides

Le Guide Sécurité Tarsus 2009
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.