Pour gérer vos consentements :
Categories: Sécurité

Firefox 3.5.6 corrige sept failles de sécurité

Alors que la prochaine version majeure de Firefox, la 3.6, est en cours de finalisation, Mozilla poursuit les mises à jour de son navigateur en versions 3.5 et 3.0. Pour des raisons de sécurité essentiellement.

La version 3.5.6 du navigateur ouvert corrige pas moins de 7 failles de sécurité dont 3 considérées comme critiques et 1 importante. Des vulnérabilités critiques ont été constatées dans les bibliothèques libtheora (vidéo) et liboggplay (média) ainsi que dans la gestion mémoire. Dans tous les cas, l’exploitation des failles peut mener à une corruption de la mémoire ouvrant la porte à l’injection de code arbitraire.

Moins impacté, Firefox 3.0.16 corrige 5 brèches de sécurité constatées dans la version précédente. Dont une critique liée au risque de corruption de mémoire et l’injection de code arbitraire qui s’ensuit. A noter que certaines failles touchent également la suite web SeaMonkey qui y répond en évoluant vers la version 2.0.1.

Les mises à jours de ces différentes applications s’effectueront automatiquement d’ici 24 à 48 heures. Dans le cas contraire, Mozilla invite fortement à effectuer les mises à jour depuis l’outil de vérification ou en téléchargeant les nouvelles versions des navigateurs.

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

3 heures ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

7 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

9 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

1 jour ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

1 jour ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

1 jour ago