Pour gérer vos consentements :
Categories: Sécurité

Alerte aux failles de sécurité pour Firefox, Thunderbird et SeaMonkey

L’ensemble des logiciels de la fondation Mozilla est mis à jour, le but étant ici d’éliminer diverses failles de sécurité, dont un grand nombre sont classées comme étant critiques. Ces dernières pourront être exploitées par un pirate afin de lui permettre de prendre le contrôle à distance de la machine de l’utilisateur.

Le navigateur web Firefox est disponible en deux nouvelles livrées, les 3.6.13 et 3.5.16. Elles corrigent toutes deux onze vulnérabilités, dont neuf sont d’une gravité maximale. Vous l’aurez compris devant cette moisson inhabituelle de failles critiques, la mise à jour de l’application est plus que jamais vivement recommandée.

L’outil de messagerie Thunderbird est touché par seulement quatre failles, mais elles sont toutes critiques. Là encore, la mise à jour vers les nouvelles versions – estampillées 3.1.7 et 3.0.11 – devra être réalisée sans tarder. Dernière du lot, la suite Internet SeaMonkey passe en mouture 2.0.11. La grande sœur de Firefox se voit elle aussi expurgée de onze vulnérabilités, dont neuf critiques.

Notez que les développeurs ont profité de la sortie de ces mises à jour pour améliorer la stabilité du code des trois logiciels (en particulier SeaMonkey 2.0.11). Une raison de plus pour installer ces nouvelles versions.

Recent Posts

Étude Trends of IT 2024 : comprendre les mutations de l’environnement IT

Silicon et KPMG lancent Trends of IT 2024, une étude co-construite avec les managers IT…

13 heures ago

Guillaume Poupard, DGA de Docaposte : « Le plus de l’offre, c’est notre position comme acteur de confiance »

Avec son Pack cybersécurité lancé au Forum InCyber 2024, Docaposte tend une perche aux PME.…

13 heures ago

Quels impacts de l’IA générative sur le monde de la cybersécurité ? : regards croisés entre Onepoint, Wavestone et Fortinet

Quels sont les impacts immédiats de l'IA générative sur la cybersécurité ? Comment le contexte…

17 heures ago

Des serveurs IA cyberattaqués : le vecteur s’appelle Ray

Un éditeur attire l'attention sur des attaques exploitant l'absence d'autorisation dans une API du framework…

20 heures ago

Amazon débloque la deuxième tranche de son investissement dans Anthropic

Après un premier financement en septembre 2023, Amazon a débloquer le reste de l'enveloppe qu'il…

22 heures ago

Les logiciels libres entrés au SILL au premier trimestre 2024

D'Alpine Linux à XPipe, voic les dernières entrées au SILL (Socle interministériel de logiciels libres).

2 jours ago