vendredi 1 octobre 2004

Importante mise à jour de sécurité disponible pour Firefox

La fondation Mozilla communique : « La fondation Mozilla a publié une importante mise à jour de sécurité pour Firefox. Tous les utilisateurs devraient se mettre à niveau vers la dernière version de Firefox Preview Release. Un correctif est disponible pour les utilisateurs de la version Preview Release actuelle. » Vous pouvez consulter dans l’article complet notre traduction du communiqué de presse qui contient des informations sur la mise à jour et les téléchargements. Les motifs de l’alerte y sont aussi indiqués.

La fondation Mozilla a publié une importante mise à jour de sécurité pour Firefox. Tous les utilisateurs devraient se mettre à niveau vers la dernière version de Firefox Preview Release. Un correctif est disponible pour les utilisateurs de la version Preview Release actuelle.

Informations de téléchargement :
– Visitez la page d’accueil de Firefox pour télécharger la dernière version de Firefox Preview Release (Firefox 0.10.1)
– Utilisateurs de la version Preview Release actuelle : lorsque l’icône () apparaît dans le coin supérieur droit de votre écran, cliquez simplement dessus pour installer le patch ou cliquez ici pour l’installer.

* Questions et réponses :
+ Comment cette vulnérabilité de sécurité expose-t-elle l’utilisateur ?
+ Un hacker malveillant qui pourrait duper un utilisateur pour lui faire enregistrer un fichier pourrait supprimer des fichiers du dossier de téléchargement de l’utilisateur.
+ Quelle est la gravité de cette vulnérabilité ?
+ Bien que ce soit une vulnérabilité de sécurité potentiellement grave, l’interaction de l »utilisateur est exigée pour déclencher le mal potentiel. Cette mise à jour de sécurité est également un autre exemple de l’identification et de la réparation des vulnérabilités de sécurité par la fondation Mozilla avant qu’elles ne soient exploitées par des hackers malveillants. Ce type de vulnérabilités de sécurité est très différent des cas où un hacker pourrait tirer profit d’une vulnérabilité pour obtenir des informations valables de l’ordinateur d’un utilisateur.
+ Ce cas n’illustre-t-il pas le fait que tous les navigateurs sont peu sûrs à parts égales ?
+ La fondation de Mozilla continue à avoir de forts résultats sur la sécurité. Selon Secunia, une organisation indépendante de veille en matière de sécurité, Firefox a actuellement 1 problème de sécurité ouvert, sur un total de 13 alertes de sécurité enregistrées en 2003 et 2004. 0 % de ces dernières sont marquées « extrêmement critiques », 15 % sont marquées « hautement critique ». Pour la même période, Secunia répertorie 16 problèmes de sécurité ouverts sur 44 alertes pour Internet Explorer 6.0, dont 14 % sont marquées « extrêmement critiques » et 34 % sont « hautement critiques ».
Traduction par MozillaZine-fr du communiqué de presse du 1^er octobre 2004 de la Mozilla Foundation