[SECURITE] Vulnérabilité critique dans Firefox

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
S E C U S E R S E C U R I T E 10/07/07
https://www.secuser.com/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vulnérabilité critique non corrigée dans Firefox
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1. RESUME DE L'ALERTE
2. LOGICIEL(S) CONCERNE(S)
3. CORRECTIF DISPONIBLE
4. AIDE ET DISCUSSION
5. FAIRE CONNAITRE SECUSER SECURITE
6. CONTACTER SECUSER.COM
7. DESABONNEMENT ET CHANGEMENT D'ADRESSE


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Un nouveau défaut de sécurité a été découvert dans le navigateur Firefox.
Son exploitation autorise l'exécution de code malicieux à distance notamment
lors de la visite d'une page piégée avec le navigateur Internet Explorer.
https://www.secuser.com/vulnerabili...710_firefox.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. LOGICIEL(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mozilla Firefox 2.x

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. CORRECTIF DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Aucun correctif n'est disponible pour le moment, la vulnérabilité ayant
été publiée sans concertation avec l'éditeur. Les détails techniques ayant
été rendus publics, le risque d'exploitation malveillante est maximal.
https://www.secuser.com/vulnerabili...x.htm#correctif

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. AIDE ET DISCUSSION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Précédents communiqués sécurité
https://www.secuser.com/communiques/
Déterminer le numéro de version d'un logiciel
https://www.secuser.com/faq/securite/#numero_version
Identifier les fausses alertes virus et sécurité
https://www.secuser.com/antihoax/gratuit/
Dernières nouvelles de la sécurité informatique
https://www.secuser.com/actu/

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Vulnérabilité critique dans Firefox, Thunderbird et Seamonkey (17/04/08)

RESUME :
Un nouveau défaut de sécurité a été identifié dans le navigateur Firefox, le logiciel de messagerie Thunderbird et l'application intégrée SeaMonkey. L'exploitation d'une erreur introduite par le correctif MFSA 2008-15 (voir alerte du 26/03/07) au niveau du moteur Javascript du navigateur, pourrait permettre à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime via une page web ou un courrier électronique piégé.

LOGICIELS CONCERNES :
Firefox 2.0.0.13 et versions inférieures
Thunderbird 2.0.0.12 et versions inférieures
SeaMonkey 1.1.9 et versions inférieures

RISQUE :
Critique


CORRECTIF :
Les utilisateurs concernés doivent installer immédiatement la nouvelle version du logiciel (2.0.0.14 ou supérieure pour Firefox) via le site de l'éditeur ou le correctif correspondant via la fonction de mise à jour ("?" dans la barre de menu puis "Rechercher des mises à jour..."), afin de prévenir toute exploitation malveillante de ce défaut de sécurité :

Firefox 2.0.0.14
Thunderbird 2.0.0.14 (bientôt disponible)
SeaMonkey 1.1.10 (bientôt disponible)
NB : en attendant Thunderbird 2.0.0.14, il est recommandé de désactiver la prise en charge du langage Javascript.