Les failles des navigateurs web Mozilla corrigées

Navigateurs, Sécurité — By ekinoxe on septembre 14, 2009 at 23 h 17 min

La fondation Mozilla propose des nouvelles versions de Firefox 3, Firefox 3.5, et SeaMonkey corrigées par ses développeurs. Des failles de sécurité ont été éliminées, ce qui rend le navigateur Firefox encore plus sur. Ces changements renforceront le navigateur et permettront surtout d’éviter que des pirates puissent prendre le contrôle de votre ordinateur. De même, SeaMonkey, verra certaines de ses failles critiques disparaître.

Les développeurs de la fondation Mozilla ont découvert qu’une faille se portait sur le moteur JavaScript et amène à un crash du navigateur Firefox. Ce crash peut entraîner une corruption de la mémoire qui pourrait être exploitée par des pirates. En effet de cette façon ils pourraient exécuter le code distant de votre ordinateur et en prendre le contrôle. Une autre faille a révélé les mêmes risques d’attaques, elle touche XUL (corruption de la mémoire) et Chrome (escalade de privilèges).

En ce qui concerne la suite Internet de SeaMonkey, 2 failles de sécurité critiques ont été corrigées. La plus importante est celle du moteur d’expressions régulières qui est utilisé pour les certificats de sécurité. Lorsque celui bogue, il peut provoquer un plantage du navigateur. Ce plantage entraîne une corruption de la mémoire, qui permettra tout comme pour Firefox, le contrôle de votre ordinateur par des pirates.


Tags: , , ,

Comments are closed.