Actualité

 

Faille de sécurité Firefox

Publié le 07-02-2008 à 10:23:39 dans le thème Anonymat

Pays : International - Auteur : Damien Bancal


Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr


Note des lecteurs: 3.2/5

Massacre à la tronçonneuse dans le petite monde des utilisateurs de Firefox. Il est conseillé de virer l'ensemble des extensions.

Découverte le 19 janvier dernier par Gerry Eisenhaur, une faille hautement critique de Firefox a été confirmée par la fondation Mozilla le 22 janvier dernier. La faille exploite les extensions de ce navigateur et plus précisément un bug qui permet de charger un code malicieux sous forme de javascript. Ensuite, il devient assez simple de récupérer les cookies, l'historique de navigation et autres informations sessions. Exploitable avec une série d'extensions qui sont référencées sur le site de Mozilla. Mise à jour obligatoire ... quand cette dernière sera proposée. En attendant, retirer les extensions que vous utilisez !

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Sur le même thème : Anonymat

Nouvelle faille pour Alapage.com

Exclusif : Prudence, la page partenaire de la boutique en ligne Alapage.com peut permettre à un pirate d´intercepter login et mot de passe des membres affiliés.

FakaCarda, le paradis des CB renait de ses cendres

Le forum très privé FakaCarda revient sur le devant de la scéne des cardeurs. Un pirate lui a volé sa base de données.

La martinique et la Guadeloupe privés d'Internet

Après le passage d´une pelleteuse, la Martinique et la Guadeloupe se retrouvent sans un accès à Internet.

Des livres en Or, un spammeur par omission

Vous en avez plein le dos des spams ? Vous avez laissé, en toute confiance, votre courriel sur le site Des livres en Or ? Dommage pour vous !

Prendre une capture d'écran de votre iPhone

Ne laissez pas trainer votre iPhone. Capture écran et possibilité de photographier son contenu possible en un petit clic.

Security BOX version 7.0

Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.

Secret Diary, une clé USB chiffrée pour journal intime

La société Take any ware propose une clé USB chiffrée et équipé d'un clavier pour un cacher ses secrets.

Erreur informatique pour l'éditeur Princeton Review

L'éditeur américain Princeton Review met en ligne, par erreur, les informations privées de plus de 100.000 étudiants.

Vos réactions ( 3 )

 Ecrit par philippe83 le 07.02.2008 à 14h46 

#

ZATAZien


Inscrit le 07-02-2008

Critique ?
Elle est qualifiée de "faible risque" par la plupart des sites traitant de la sécurité (secunia, k-otic etc ..).
Et ce n'est pas n'importe quelle extension qui rend le système vulnérable, mais celles qui ne stockent pas leur contenu dans un fichier .jar.
Ce qui n'empêche pas bien sûr d'être vigilant et d'avoir bien fait votre boulot d'information.


 Ecrit par Ar-S le 07.02.2008 à 21h10 

#

ZATAZien


Inscrit le 24-06-2005

Voilà une info bien inquiétante mais trouvé à tant (enfin avant FF3)

(Par chance, les extensions que j'utilise ne sont pas listées.)

Pour ce qui est de supprimer les extensions listées, il vaut peut-être mieux simplement les "désactiver", ça évitera de tout réinstaller quand la faille sera corrigé.

En tout cas, le nombre d'extensions disponible montre encore une fois l'engouement pour ce magnifique navigateur smile.gif

Merci pour l'info


 Ecrit par Chtiland le 09.02.2008 à 19h18 

#

ZATAZien


Inscrit le 01-02-2006

Bon sur toute la liste des extension j'en ai que 5...
Notez cependant que sur les 5 les versions de ces extensions installées sur mon Firefox sont supérieures à celles de la liste...

Quand on dit qu'il faut installer les mises à jour au fur et à mesure c'est pas pour rien...


Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Microsoft Techdays

3ème édition des Microsoft Techdays, le rendez-vous des professionnels de l´informatique, développeurs et décideurs techniques.

IMAGE X5

KLIPSCH dévoile ses nouveaux écouteurs : IMAGE X5, l’audio à emporter.

DiVX basé sur le H.264

DivX annonce la nouvelle génération de son logiciel, DivX 7, basé sur le H.264 La nouvelle version permet de lire des vidéos HD, sur les PC et d’autres appareils.

Dans la boule de cristale de Websense

Prévisions des actes de piratage informatique en 2009 par les laboratoires de sécurité Websense.

Stars-buzz.com

Calendrier Aubade: janvier

La marque de lingerie féminine, Aubade, nous a encore une fois gratifié d?un sublime calendrier mettant en scène ses divers produits. Retrouvez la page du mois de Janvier. Une leçon de séduction en douze parties qui fait merveille dans le calendrier 2009 de la marque de lingerie Aubade. Ce dernier est téléchargeable ici. Nous vous proposons chaque [...]

Calendrier Aubade 2009

La marque de lingerie féminine, Aubade, nous a encore une fois gratifié d’un sublime calendrier mettant en scène ses divers produits. Retrouvez la page du mois en cours. Une leçon de séduction en douze parties qui fait merveille dans le calendrier 2009. Ce dernier est téléchargeable ici. Nous vous proposons chaque 1er du mois de retrouver la [...]

Stars-Buzz.com, deuxième

Bonjour, Stars-buzz.com n’est pas mort. Toujours là pour vous faire croustiller de news sur le cinéma, la musique, le cinéma. Le grand retour de vos actualités décalées comme vous les aimé à partir du 1er janvier 2009. Une légère boulette informatique a fait que nos serveurs ont fait pffittt… Certainement un coup de Bratt Pitt ! Dès le [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA