faille de sécurité dans Firefox 1.0.3 : la solution provisoire

Billet

Une faille de sécurité importante a été découverte dans Firefox 1.0.3, en attendant qu'un patch de sécurité sorte, désactivez l'option "Permettre aux sites web d'installer des logiciels" dans Outils - Options - Fonctionnalités Web, ça désactivera la faille.

MAJ : Je barre le "important", apparemment personne n'arrive à reproduire l'exploit de manière fiable. Certainement plus d'info demain.

Pascal

08-05-2005

Firefox

4 commentaires

Commentaires

1. Le dimanche 8 mai 2005, 19:41 par bisol

Pour l'exploit voici la raison de FrSIRT :
La fondation Mozilla a patché (partiellement) cette faille du côté serveur en ajoutant une série de lettres et de chiffres aléatoires à la fonction d'installation, ce qui fait que cet exploit ne marche pas.

2. Le dimanche 8 mai 2005, 21:02 par Vendredi

Ca y est ! Case décochée ! :)
Merci pour l'info, Pascal !

3. Le dimanche 8 mai 2005, 21:05 par Hiro

Mouais un petit Kaspersk* (pas de marque) et si vraiment la faille est exploité on verra mais bon

4. Le lundi 9 mai 2005, 10:15 par Pierre Goiffon

Pascal, j'avais été très surpris de lire le contournement que tu indique après avoir lu le bulletin de Secunia qui indiquait lui de carrément désactiver JavaScript. Et je vois ce matin un article sur MozillaZine qui explique tout cela très clairement :
www.mozillazine.org/talkb...
Voilà un article bienvenu :)))

S'abonner