Failles de sécurités sur Firefox

par **Malekal_morte** » 11 sept. 2005 13:26

Le problème résulte d'une erreur de type buffer overflow présente au niveau de la fonction "NormalizeIDN" qui ne gère pas correctement certains tags HTML contenant des URLs malformées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires via une page HTML spécialement conçue.

source :http://www.zdnet.fr/actualites/internet ... 953,00.htm
source : http://www.frsirt.com/bulletins/1942

par **Malekal_morte** » 14 sept. 2005 23:12

Futur Exploitation de la faille ?

"l aura suffi de quelques heures à un étudiant en informatique pour exploiter la vulnérabilité décelée dans les navigateurs. S'il n'a pas publié le code qu'il a créé, des experts craignent que des personnes malveillantes passent à l'action."

source: http://www.zdnet.fr/actualites/internet ... 333,00.htm

par **Malekal_morte** » 15 sept. 2005 15:59

Finalement une version 1.0.7 corrigeant la faille est sortie.

source: http://www.presence-pc.com/actualite/mo ... fox-11742/
http://www.pcinpact.com/actu/news/Nouve ... e.htm?vc=1

par **Malekal_morte** » 22 sept. 2005 13:39

Firefox 1.0.7 dispo en téléchargement!

source:
http://www.presence-pc.com/actualite/te ... fox-11894/
http://www.frsirt.com/bulletins/2047

par **Malekal_morte** » 30 sept. 2005 20:53

c'est le tour de thunderbird

source: http://www.generation-nt.com/actualites ... -est-sorti

Malekal.com forum

Failles de sécurités sur Firefox

Failles de sécurités sur Firefox

Firefox 1.0.7 devrait voir le jour

firefox 1.0.7 out