[SECURITE] Deux failles dans Netscape, version mise à jour

Deux failles dans Netscape, version mise à jour


Parmi les douze vulnérabilités qui avaient été identifiées dans Mozilla Suite et Firefox (voir cette page), deux frappent également le navigateur Netscape. L'éditeur vient fort heureusement de sortir sa trousse à pharmacie afin de colmater les plaies en question. La cellule de sécurité French Security Incident Response Team les a classées comme "critiques" car ces failles peuvent être exploitées à distance et autoriser le vol de données chez la victime.

"Ces failles [...] résultent d'erreurs multiples présentes au niveau du traitement des objets et des documents JavaScript, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires" note le site. Dans la mise à jour, deux autres bugs, moins dramatiques, ont été corrigés dont l'un relatif à des plantages du navigateur lorsque l'on tente de télécharger de très grosses images. Selon nos confrères de News.com, une prochaine mise à jour corrigera les 10 autres bugs constatés chez Firefox, jugés cette fois moins dramatiques.

Moins de douze heures après le lancement officiel de Netscape 8.0, le navigateur se voyait déjà attribuer un patch, pour des symptômes similaires à des trous affectant FireFox 1.03.