[Secuser Alerte] Vulnérabilités critiques dans Firefox et Mozilla 18-04-2005 11:39
Citation
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Neuf vulnérabilités dont trois critiques ont été découvertes dans Firefox
et Mozilla, deux navigateurs alternatifs au navigateur Internet Explorer de
Microsoft. Les failles critiques permettent à un individu malveillant de
prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus
de s'exécuter automatiquement à l'ouverture d'une page web piégée. https://www.secuser.com/communiques...lla_firefox.htm
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. LOGICIEL(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Firefox 1.0.2 et versions inférieures
Mozilla Suite 1.7.6 et versions inférieures
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. CORRECTIF DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent télécharger immédiatement la nouvelle
version correspondant à leur logiciel sur le site de l'éditeur. https://www.secuser.com/communiques...x.htm#correctif
(et oui c'est clair je doute aussi de l'adaptation sur maxthon )
quand aux utilisateurs IE ... sincèrement comment vous gerez / supportez les pop ups ?? oO
dans le dernier IE avec SP2 il y a un anti-popup integre.
Personnellement j'utilise FireFox depuis quelques mois, et j'en suis suffisament satisfait pour le garder.
Je n'ai eu qu'un seul pluging jamais installe avec, c'etait Sage que j'ai lache au bout d'un mois (je n'en avais pas une reelle necessite).
Et surtout ce qui me plait le plus, c'est que ce n'est pas base sur IE (c'est con, mais c'est comme ca )
Par contre il y a de plus en plus de faille decouverte avec le nombre croissant d'utilisateurs ou ca a toujours ete comme ca avec Mozila/Firefox ? (bah oui, on nous rabache partout que dqns l'open source il y a beaucoup moins de faille, mais pour l'instant j'ai pas bien vu la difference avec IE sur ce plan la)
Je suis passé à Maxthon il y a un mois parce que j'étais fatigué des plantages de Firefox et pour l'instant je ne suis pas déçu: fiable, bien pensé, complet, je n'en demande pas plus (le côté extension bricoleur de firefox c'est marrant au début m'enfin après quand les mise à jour plantent etc, c'est vite lourd).
Je suis passé à Maxthon il y a un mois parce que j'étais fatigué des plantages de Firefox et pour l'instant je ne suis pas déçu: fiable, bien pensé, complet, je n'en demande pas plus (le côté extension bricoleur de firefox c'est marrant au début m'enfin après quand les mise à jour plantent etc, c'est vite lourd).
+1
Sur Maxthon depuis plusieurs mois maintenant, très pratique et fiable.
Utilisateur ultra-convaincu de Firefox, je ne repasserai pour rien au monde sous un moteur IE (Maxthon ou autres)
Mais je suis d'accord pour dire que Firefox n'est pas exempt de reproches et qu'il ne prend toute sa puissance qu'avec les extensions (j'ai 26 extensions d'installées que j'utilise toutes)
Concernant les updates, je n'ai eu aucun souci avec les dernières versions, c'est le point sur lequel le plus d'améliorations ont été faites (avant c'était très critiquable)
__________________
Que chacun s'efforce dans le milieu où il se trouve de témoigner à d'autres une véritable humanité. C'est de cela que dépend l'avenir du monde.
j'en ai donc 23 et pas 26
dans le lot y'en a 2 ou 3 qui devraient passer à la trappe prochainement (très peu ou pas du tout utiles)
mais elles seront remplacées par d'autres, j'en teste de nouvelles régulièrement.
__________________
Que chacun s'efforce dans le milieu où il se trouve de témoigner à d'autres une véritable humanité. C'est de cela que dépend l'avenir du monde.
Disabled Extensions: (13)
Auto Copy 0.3
Bandwidth Tester 0.4.1
Colorful Tabs 0.3
Google Pagerank Status 0.9.3
Live HTTP Headers 0.10
Nautical Blue 0.2.0
Open Long Url 0.1.2
Phoenity 1.3.4
Pinball 0.9.9.2
Productivity and Networking Information Component 0.1.1
SecurePassword Generator 0.5.1
Smiley Xtra 3.0.1
Tabbrowser Preferences 1.2.4
Total = 37
A tous les gens qui utilisent Maxthon : le problème, c'est que c'est basé sur le moteur d'IE, qui est connu pour ne pas respecter les standards du web, comme CSS2, et ce malgré le fait que Microsoft ait participé à leur élaboration.
Le fait que de nombreux sites passant les validateurs W3C et CSS ne soient pas affichés correctement par IE et donc par Maxthon le rend, en ce qui me concerne, intolérable.
petite question (idiote) aux utilisateurs de Maxthon (qui je le pense ne méritait pas un topic dédié, d'où mon post ici) :
j'ai dû cliquer quelque part mais où ? impossible de retrouver, car depuis quelque temps, je ne vois plus l'url en bas de page (c'était sous les onglets il me semble... ) quand je passe la souris sur un lien, ce qui était bien pratique avant de cliquer (pour éviter un cyberdoigt de Benmars ou un kassage de Léo par exemple )
Quelqu'un peut-il m'aider svp ? Merci !
__________________ Les tôles ondulées mais les vaches aussi.