mercredi 20 décembre 2006

Vulnérabilités critiques dans Firefox, Thunderbird et Seamonkey

Ayayay !

Plusieurs défauts de sécurité ont été découverts dans les trois logiciels de la suite Mozilla (Source : http://www.secuser.com) :
  • Mon navigateur préféré FireFox 2.0 et 1.5.0.8 (Steph lui, il préfère toujours IE, il a le droit. Ça va Stephan ?)
  • Thunderbird 1.0.5.8 et versions inférieures
  • Seamonkey. 1.0.5.6 et versions inférieures
Les plus sévères des ses failles permettront à une personne malveillante de prendre la contrôle à distance de l’ordinateur de sa victime ou à un virus de s'exécuter via une page Web, un fil RSS ou un courrier électronique piégé.

Je ne vais pas vous faire un dessin, vous avez compris qu’il est impératif de mettre à jour le plus vite possible vos logiciels concernés pour éviter toute exploitation de ces vulnérabilités.
Moi personnellement je n’utilise que FireFox. La mise à jour sous Windows est facile, il suffit de chercher la commande ‘Rechercher des mises à jour …’ dans le menu ‘?’ et le tour est joué.


Pour Linux Ubuntu c’est une autre histoire. J’utilise la version distribuée dans le dépôt Asher256's Repository (J'en ai parlé de son dépôt sur mon blog) de mon compatriote Achraf, je vais le contacter pour avoir plus d’infos.

En fin je tiens à m’excuser au près de mes lecteurs pour la rareté de mes contributions sur mon blog ces derniers jours. Je n’ai ni le moral ni le temps, mais quand il est question de sécurité informatique, je fais "toujours" exception n'est ce pas Omar ? lol

Edit : 23-12-2006 : Vous pouvez télécharger Firefox-asher 2.0.0.1 pour Ubuntu ici.

4 commentaires:

Nabil a dit…

La réponse d'Achraf était rapide en voilà un aperçu de son email :

<...
Le dépôt est en pleine transformation. J'ai relu et amélioré la majorité des paquets (en grande partie pour les rendre compatibles avec pbuilder), j'ai compilé tous les paquets sous Dapper, Edgy, etc.

Une fois que j'aurai fini ces modifications, je mettrai à jour Firefox (normalement, je dois finir cette modification ce soir).

...>

Voilà.

Steph a dit…

Merci Nabil pour ton message.
Maintenant ça marche effectivement, tt à l'heure impossible, je ne comprend pas...
Merci quand même :)

Oui j'utilise toujours IE7 mais de temps en temps Firefox je vais donc faire la mise à jour .

omarsoft a dit…

Nabil
moi aussi je ne suis pas très disponible ces jours ci, d'ailleurs c'est mon frère qui fait le pus de travail ces jours-ci!
je vien de finir mon stage de fin d'études (à Renault) et je prépare ma soutanance!souhaite moi bonne chance :)
sinon pour la sécurité, t le Mr sécurité de notre blogofamily si j'ose dire ;)

Nabil a dit…

@ Steph > Très bien ;-)

@ Omar > Bonne chance l'ami. Mais rani mankhafch 3lik :-) yak ?

Passion Technologeek