Nouvelle failles sur firefox

[Malekal_morte]

Description Technique TXT (Plain Text) PDF (Portable Document Format) XML (Extensible Markup Language)

Une vulnérabilité a été identifiée dans Mozilla Firefox et SeaMonkey, elle pourrait être exploitée par des attaquants distants afin de contourner les mesures de sécurité et compromettre un système vulnérable. Ce problème résulte d'une régression présente au niveau du traitement et de la validation des éléments "IMG", ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse contenant un tag "IMG" spécialement conçu.

Versions Vulnérables

Mozilla Firefox version 1.5.0.9
Mozilla Firefox version 2.0.0.1
Mozilla SeaMonkey version 1.0.7

Solution

Installer Firefox version 2.0.0.2 ou 1.5.0.10 :
http://www.mozilla.com/firefox/

Installer SeaMonkey version 1.1.1 ou 1.0.8 :
http://www.mozilla.org/projects/seamonkey/

Source : http://www.frsirt.com/bulletins/9386