Le navigateur Firefox touché par deux failles de sécurité
Le par Dimitri T.
Selon nos confrères canadiens de CBCnews, relayant les alertes publiées ce mercredi par SecuriTeam, le navigateur web de la Fondation Mozilla serait victime de deux failles de sécurité.
Selon nos confrères canadiens de CBCnews, relayant les alertes publiées ce mercredi par SecuriTeam, le navigateur web de la Fondation Mozilla serait victime de deux failles de sécurité. Deux versions sont concernées, à savoir la 1.5.0.9 et la dernière en date, la 2.0.0.1.Les filtre anti-popup et anti-phishing sont impactés
La première vulnérabilité, qui impacte la mouture 1.5.0.9, concerne le bloqueur de fenêtres intempestives. Si, après avoir cliqué sur le lien frauduleux présent dans un courrier électronique ou une page web, l'internaute avait le malheur d'autoriser manuellement l'ouverture de la fenêtre bloquée, un code malicieux serait alors exécuté et permettrait aux pirates informatiques de prendre éventuellement le contrôle de sa machine.
La seconde faille, qui touche la dernière version en date, la 2.0.0.1, concerne l'outil anti-hameçonnage du navigateur web. L'ajout de quelques caractères ' / ', dans l'adresse URL ( Uniform Resource Locator ) permettrait au site pirate de passer au travers des mailles du filet. Exemple : " http://kaneda.bohater.net//phish.html ".
Complément d'information
-
Comme pour Google Chrome, il faudra s'y habituer avec Mozilla Firefox on disposera d'un nouveau numéro de version tout au plus pour quelques fonctionnalités, quelques améliorations et des incontournables corrections de failles. Que vaut... -
Il était très attendu et finalement le voici, le Firefox 4 ! Le nouveau navigateur web de la Fondation Mozilla apporte avec lui un lot de nouveautés et va tenter de séduire son public déjà acquis et surtout les autres, qui ont déjà...
Poser une question
La première semble tout de même pas facile à exploiter
http://www.securiteam.com/securityn...1FKKE.html
Par contre, la seconde astuce qui permet de feinter l'anti-phishing, fonctionne aussi dans Opera 9.10 (finale, révision 8679)
source :
http://kaneda.bohater.net/security/...ection.php
mais, je viens de tester, elle est déjà corrigée sur les dernières versions de développement
http://my.opera.com/desktopteam/
et l'anti-phishing d'IE7 ne semble pas du tout sensible à cette ruse
@+
--
Pierre