Firefox et Thunderbird : des failles critiques corrigées

Mozilla nous a proposé hier la version 1.5.0.7 de ses produits phares à savoir le navigateur web Firefox et le client de messagerie Thunderbird.


Une dernière pour la route '
Cette version 1.5.0.7, qui sera probablement la dernière des versions 1.5x en attendant la future 2.0, apporte la correction de 59 bugs.

Mais, outre ces bugs gênants, cette nouvelle version corrige surtout 7 failles dont 4 qualifiées de critiques ! Mozilla recommande donc à tous de procéder au plus vite à la mise à jour de leur version.

Ces failles sont les suivantes :

critiques :

• MFSA 2006-64 Crash suite à une corruption de la mémoire (rv:1.8.0.7)
• MFSA 2006-60 RSA (fausse signature)
• MFSA 2006-59 Vulnérabilité concernant la concomitance
• MFSA 2006-57 Corruption JavaScript
  

modérées :

• MFSA 2006-62 Bloqueur de Popup compromis (XSS)
• MFSA 2006-58 Système de mise à jour compromis à travers DNS et SSL spoofing
  

mineures :

• MFSA 2006-61 Spoofing des Frame en utilisant document.open()

Télécharger Firefox 1.5.0.7 en français pour Windows
Télécharger Firefox 1.5.0.7 en français pour Mac OS
Télécharger Firefox 1.5.0.7 en français pour Linux


Les deux font la paire
On retrouve la même chose du côté de Thunderbird, le client de messagerie de Mozilla.

Outre la douzaine de bugs plus ou moins gênants, on retrouve 6 failles dont 2 qualifiées de critiques.

critiques :

• MFSA 2006-64  Crash suite à une corruption de la mémoire (rv:1.8.0.7)
• MFSA 2006-60 RSA (fausse signature)

élevées :

• MFSA 2006-63 Execution de JavaScript via XBL

modérées :

• MFSA 2006-59 Vulnérabilité concernant la concomitance
• MFSA 2006-57 Corruption JavaScript

mineures :

• MFSA 2006-58 Système de mise à jour compromis à travers DNS et SSL spoofing

Télécharger Thunderbird 1.5.0.7 en français pour Windows
Télécharger Thunderbird 1.5.0.7 en français pour Mac OS
Télécharger Thunderbird 1.5.0.7 en français pour Linux