Actualité

 

Vulnérabilité critique pour Firefox 2.0.0.5

Publié le 25-07-2007 à 15:21:57 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang


Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet


Note des lecteurs: 2.7/5

Exécution de commandes à distance pour la dernière version de Firefox, Mozilla et Netscape Navigator 

 

Billy (BK) Rios et Nate McFeters ont rapporté une vulnérabilité critique pour Firefox, Mozilla et Netscape Navigator pour Windows.

Cette vulnérabilité pourrait permettre l'exécution de commandes à distance sur votre ordinateur, simplement en cliquant sur un lien malformé.

On peut se rappeller les débuts de Firefox qui faisait sa promotion sur sa sécurité par rapport à Internet Explorer, qui était alors sujet à des découvertes régulières de vulnérabilités. Depuis quelques temps, l'on peut remarquer que la tendance s'inverse, Firefox a de plus en plus de vulnérabilités critiques (qui sont rapidements comblées), mais qui sont dûes à des erreurs de développements graves. L'équipe de développement de Firefox n'a-t'elle plus le temps de se pencher sur les bases qui ont fait son succès ? La conclusion actuelle est que Firefox a toujours le vent en poupe, mais qu'il faut bien comprendre que ce navigateur est aussi vulnérable que Internet Explorer.

Ci-dessous le nombre de vulnérabilités, et leurs criticités, pour Firefox et Internet Explorer 7 (source Secunia).

 

 

 

Actuellement il n'existe aucune mise à jour pour cette vulnérabilité, et de plus des POC sont à disposition sur Internet.

Nous vous recommandons donc de naviguer uniquement sur des sites de confiance, ou encore d'utiliser de nouveau Internet Explorer jusqu'à la mise à disposition de la mise à jour de sécurité de Firefox, Mozilla et Netscape Navigator.

 

 

# En relation avec ce contenu

Multiples vulnérabilités pour Mozilla Firefox

 

# Liens connexes

L'alertes de sécurité par XS-Sniper (en anglais)

BULLETIN D'ALERTE DU CERTA

 

Conseiller cet article Réagir RSS ZATAZ Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur del.icio.us

Derniers contenus

Des pirates complice de trafiquants de drogue

19-06-2013 à 12:56 - 0 commentaire(s)

La police belge met la main sur des centaines de kilos de cocaïne et héroïnes. Des pirates informatiques aidaient les trafiquants.

Oracle publie des correctifs pour 40 vulnérabilités dans Java SE

19-06-2013 à 12:44 - 0 commentaire(s)

Le Critical Patch Update (CPU) publié par Oracle, fixe 40 nouveaux problèmes de sécurité dans Java SE.

Le journal Auto Hebdo piraté

19-06-2013 à 12:37 - 0 commentaire(s)

Le site Internet du journal Auto Hebdo piraté. Plusieurs milliers de lecteurs dans les mains du pirate.

Le Ministère des Finances Ivoirien piraté

19-06-2013 à 12:35 - 0 commentaire(s)

Un pirate informatique visite le site Internet du Ministère des Finances de la Côté d'Ivoire. Accès aux emails constatés.

Bug malveillant pour Le Parisien

19-06-2013 à 12:31 - 0 commentaire(s)

Une faille informatique permet de piéger les visiteurs du site Le Parisien.

L'aéroport de Tours visité par un pirate

19-06-2013 à 12:29 - 0 commentaire(s)

Un pirate informatique s'invite dans le serveur du site Internet de l'aéroport de Tours.

Usurpation d'identité de TF1 dans un faux reportage web

19-06-2013 à 12:26 - 0 commentaire(s)

Pour vendre une pseudo technique de trading, un site web usurpe l'identité de TF1 et modifie un reportage du 13h de Jean-Pierre Pernaut.

Le top 5 des vulnérabilités informatiques les plus rencontrées

18-06-2013 à 12:22 - 0 commentaire(s)

Ce n'est pas une surprise, 2012 aura encore été riche en actualité concernant la cybercriminalité.

Sur le même thème : Réseau - Sécurité

Oracle publie des correctifs pour 40 vulnérabilités dans Java SE

Le Critical Patch Update (CPU) publié par Oracle, fixe 40 nouveaux problèmes de sécurité dans Java SE.

Bug malveillant pour Le Parisien

Une faille informatique permet de piéger les visiteurs du site Le Parisien.

L'aéroport de Tours visité par un pirate

Un pirate informatique s'invite dans le serveur du site Internet de l'aéroport de Tours.

Le top 5 des vulnérabilités informatiques les plus rencontrées

Ce n'est pas une surprise, 2012 aura encore été riche en actualité concernant la cybercriminalité.

Labo virtuel pour auditer/mettre en place des contre-mesures

Comment vérifier, avant la mise en production, qu'il n'existe pas de faille de sécurité ? Comment tester l'efficacité des protections mises en place ?

Claque pour le black market français

Des pirates informatiques basés à Toulouse et Montpellier arrêtés après avoir fait du business de cartes bancaires dans le Black Market.

Un site de paris en ligne joue à pile ou face avec ses clients

Le site Internet de pari en ligne Bet first faillible aux actions malveillantes des pirates.

La banque algérienne CPA piratée

Le Crédit Populaire d'Algérie visité par un pirate informatique.

Vos réactions ( 10 )

 Ecrit par Guest le 25.07.2007 à 16h10 

#

Invités


Inscrit le 20-06-2013

Lol !
Elles sont terribles vos recommandations monsieur Romang : utiliser Internet Explorer en attendant la mise à jour !!!

Sérieusement depuis quand la tendance s'inverse ??!! Depuis quand il est aussi vulnérable que IE ?

Même si c'était le cas, il n'y aurait rien de comparable dans la réactivité de publication des corrections...

["Des erreurs de développement graves"]... et ta connerie elle bug pas ?


 Ecrit par Guest le 25.07.2007 à 16h18 

#

Invités


Inscrit le 20-06-2013

Longue vie au roi : IE... (non, j'déconne...)

Bref, quand tu fais ces recommandations, tu dis "NOUS vous recommandons", qui est derrière ce "Nous".
Je me demande vraiment si la rédaction de Zataz ferai t'elle parti ce "Nous" ???

Je pense que ce genre de recommandation n'est juste là que pour lancer cet éternel troll.


 Ecrit par Guest le 25.07.2007 à 16h33 

#

Invités


Inscrit le 20-06-2013

@xt8 et @8tx, prenons alors tous simplement des chiffres et analysons wink.gif Alors, suivant Secunia, qui référence les vulnérabilités, pour l'année 2007 Internet Explorer auraient eu pour l'instant 10 alertes de sécu, et Firefox pour la même période 9. Alors qu'elle est vraiment la différence entre les deux navigateurs ?

Il est clair que Mozilla va nous sortir un patch rapidement pour cette vulnérabilité, et qu'ils sont sûrement plus réactif que M$, mais il est grand temps de casser l'image de Firefox tous puissant en terme de sécurité.


 Ecrit par Guest le 25.07.2007 à 16h57 

#

Invités


Inscrit le 20-06-2013

9 pour l'un, 10 pour l'autre. Pour moi, c'est pareil, c'est pas glorieux !
Au lieu de comparer des nombres de vulnérabilités, je pense qu'il faudrait plutôt s'attarder sur le niveau de criticité de ces failles.
Au fait, bravo pour cette réactivité....


 Ecrit par Guest le 25.07.2007 à 17h04 

#

Invités


Inscrit le 20-06-2013

@xt8 et @8tx, voilà j'ai remplacer le nombre de faille par l'analyse de leurs criticités.


 Ecrit par Guest le 26.07.2007 à 08h43 

#

Invités


Inscrit le 20-06-2013

Ca me rappelle que depuis plusieurs annees l equivalent de l analyse pour les OS donnée par Symantech (Norton) dit qu'il y a plus de virus sous mac que sur pc et que chaque annees ils sonnent l alarme et que chaque année tout le monde s'en fout.


 Ecrit par Guest le 26.07.2007 à 16h19 

#

Invités


Inscrit le 20-06-2013

rien a voir avec le sujet mais je me souviens d'un article qui parlait de morandini qui avait piqué les images de Zataz. Zataz s'en etait indigné ! Regarder la source des images de l'article présenté ici ... Fait ce que je dis, pas ce que je fais wink.gif


 Ecrit par Guest le 26.07.2007 à 16h35 

#

Invités


Inscrit le 20-06-2013

@MaxDuke : tu a regarder sur le site de Secunia, ou tu es ???? Va voir sur le site de Secunia, il propose gratuitement de mettre ces image sur ton site ......


 Ecrit par Guest le 27.07.2007 à 10h31 

#

Invités


Inscrit le 20-06-2013

@Wow : En effet, j'ai parlé beaucoup trop vite. Moment de stress au bureau .. je n'ai pas pris la peine de vérifier ce que je disais et je m'en mords les doigts ! Je présente toutes mes excuses à l'auteur ainsi qu'a l'équipe de Zataz qui fait de l'excellent boulot. Méa culpa.


 Ecrit par Guest le 27.07.2007 à 12h13 

#

Invités


Inscrit le 20-06-2013

@wow : merci wink.gif On peut voir maintenant que le nombre de failles sous ces 2 navigateurs sont presques identiques, mais que sous Mozilla, elles sont de moindres criticités. Merci pour ta réactivité. a+


Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

 




Hacknowledge Contest Europa-Africa La Nuit du Hack Hacking In Progress La reference des emissions TV dediees a la cybersecurite Data Security Breach - Securite pour entreprise, pme, pmi Hack Contest Abidjan


Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA