mercredi 4 août 2004
Des mises à niveau de Firefox, Thunderbird et de la suite Mozilla sont sorties
Mozilla.org a sorti aujourd’hui des mises à niveau mineures de trois de ses principaux produits. Firefox 0.9.3, Thunderbird 0.7.3 et Mozilla 1.7.2 sont tous à présent disponibles. Ces trois nouvelles versions ont été créées pour corriger 4 vulnérabilités de sécurité potentielles dans les précédentes versions de chaque produit. La buildbar (ci-dessus) a des liens pour chacune des trois versions.
Cela signifie-t-il que ces vulnérabilité n’ont pas trouvé d’applications ? Ou que c’est l’équipe de développeur qui a trouvé les vulnérabilités ?
On ne peut-être certain de rien, mais à mon humble avis je ne pense pas que ces 4 vulnérabilités aient été exploités. Ces failles ont été rapportées sur Bugzilla entre le 29 juin 2004 et le 26 juillet 2004, par des personnes qui n’ont pas l’air, à première vue, d’être des développeurs du projet Mozilla.
Le bogue sur l’importation de faux certificats a été trouvé par un gars qui prépare une thèse, le bogue de la falsification des extensions par un gars d’un site de challenges de hacking, le bogue de vulnérabilité dépassement de capacité dans la bibliothèque « libpng » a été trouvé par son développeur, et la vulnérabilité d’ursupation d’un certificat par un professeur d’université ferru en sécurité.
FrenchMozilla a rapidement mis à jour son site pour proposer la 1.7.2 en téléchargements. Pour Firefox et Thunderbird, il faudra attendre ce week-end.
la nouvelle version de firefox 0.9.3 ne démarre pas avec mon ordinateur sur XP même quand l’installation a été un succès
Moi non plus Firefox 0.9.3 ne démarre plus et je posséde Win XP Pro.
Quelqu’un a t’il une solution ou une manipulation particuliere ?
Problème de chargement pour les pages en Flash Player 7 ?