Pour gérer vos consentements :
Categories: Sécurité

Nouvelle faille dans Firefox, la 1.0.7 est disponible

Firefox commence à être attaqué de toutes parts. Ce mardi, c’est Symantec qui affirmait que le navigateur de la Fonation Mozilla avait été au premier semestre de cette année, plus vulnérable que le très critiqué Internet Explorer. Une première (voir notre article).

Dans le même, une faille hautement critique (liée à IDN) touchant le browser n’était toujours pas corrigée. Aujourd’hui, c’est une nouvelle vulnérabilité qui a été découverte par Peter Zelezny. Elle impacte cette fois-ci les versions Linux du navigateur. Egalement qualifiée de hautement critique, cette faille résulte d’une erreur dans le script chargé du lancement de Firefox depuis l’interpréteur de commandes et qui ne filtre pas correctement certaines URLs spécialement conçues, explique FrSirt. Elle pourrait être exploitée par des attaquants afin d’exécuter des commandes arbitraires en incitant un utilisateur à cliquer sur un lien malicieux. Là encore, toutes les versions de Firefox (1.0.6 et inférieures) sous Linux sont impactées. Mais tel un rayon de soleil, la Fondation Mozilla annonce la mise en ligne de la version 1.0.7 de Firefox qui est censée corriger cette faille et celles découvertes précédemment. Cette mise à jour a pris un peu de temps mais arrive à point nommé ! Elle est disponible en français pour Windows, MacOS et Linux.

Recent Posts

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

15 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

19 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

20 heures ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

3 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

4 jours ago