Pour gérer vos consentements :
Categories: Sécurité

Une nouvelle version de maintenance pour Firefox 3.0

La mouture 3.0.6 du navigateur web open source Firefox est aujourd’hui disponible (en 62 langues !). La mise à jour de cette application sera automatique sous Windows et Mac OS X. La plupart des utilisateurs Linux devront toutefois attendre de la voir apparaitre dans les dépôts logiciels de leur distribution.

Cette version corrige six vulnérabilités, dont une est jugée critique. Dans certains cas précis, un plantage de l’application avec corruption de la mémoire a pu être constaté. Ceci ouvre la porte aux techniques permettant de lancer du code distant sur la machine de l’utilisateur. Aujourd’hui, aucun outil ne permet d’exploiter cette faille. La mise à jour du navigateur demeure toutefois vivement recommandée.

Deux autres failles sont considérées comme importantes. Elles permettent respectivement de lancer du code JavaScript sur un site depuis un autre et de voler les données de l’utilisateur, via une utilisation astucieuse des formulaires. Un autre problème permet une escalade de privilèges dans ‘chrome’. Les deux dernières vulnérabilités demeurent peu importantes.

Firefox 3.0.6 corrige également plus de soixante-dix bogues, ce qui permet d’éliminer plusieurs problèmes d’affichage et d’améliorer grandement la stabilité de l’ensemble. Les quelques rares cas de plantage de l’application devraient ainsi disparaitre.

Recent Posts

Atos : l’Etat veut acquérir les activités souveraines

Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…

6 minutes ago

Arnaud Monier – SNCF Connect & Tech : « Notre moteur, c’est l’innovation et nous procédons par incrémentation »

Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…

2 heures ago

Etats-Unis : les grands de l’IT licencient au nom de l’IA

Les grands de l'IT suppriment des milliers de jobs au nom du déploiement de. Une…

2 heures ago

Appel de Rome : Cisco rejoint Microsoft et IBM pour une IA éthique

Quatre ans après l’appel de Rome - un pacte présenté en 2020 par le Vatican…

3 heures ago

Legapass : comment protéger ses données privées jusque dans l’au-delà

Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…

3 jours ago

Iris, un assistant d’IA conversationnelle en langue des signes

Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…

3 jours ago