Faille critique de Firefox; mise à jour recommandée
24.03.2005.
Gust MEES
La dernière version de navigateur à code source libre corrige une faille de sécurité critique qui permettrait à des pirates informatiques de prendre le contrôle à distance d'un ordinateur vulnérable.
La faille la plus grave des logiciels de la Fondation Mozilla affecte la suite Mozilla, la navigateur Firefox et le client de courriel Thunderbird. À l'aide d'images GIF animées spécialement conçues pour tirer profit de cette brèche de sécurité, des individus malintentionnés pourraient «exécuter des commandes arbitraires distantes via une page Web ou un courriel malicieux», explique K-Otik dans son bulletin d'alerte.
Heureusement, il existe déjà un remède: l'installation des dernières versions des logiciels touchés, d'ailleurs offertes en téléchargement depuis quelques jours, c'est-à-dire Mozilla 1.7.6, Firefox 1.0.2 et Thunderbird 1.0.2. Toutes les versions antérieures de ces logiciels sont vulnérables; la mise à jour est donc fortement recommandée.
«La popularité croissante de Firefox signifie sans l'ombre d'un doute que ses utilisateurs seront la cible d'un plus grand nombre de pirates informatiques», déclare Graham Cluley de Sophos.
http://sophos.com/virusinfo/articles/firefoxmar2005.html
Source de l´article: BRANCHEZ-VOUS (CA)
http://www.branchez-vous.com/actu/05-03/09-176302.html