Firefox 3 : première mise à jour de maintenance

Presque un mois après sa sortie en grande pompe, Firefox 3 est concerné par sa première révision de maintenance, l'occasion de corriger les mêmes problèmes de sécurité qui affectaient son prédécesseur avant la publication d'une version 2.0.0.16. Un petit jour de décalage entre ces sorties qui s'explique peut-être par la correction d'une vulnérabilité supplémentaire et propre à Mac OS X, avec pour conséquence un plantage lors du traitement d'un fichier GIF malformé.

En ce qui concerne les deux autres vulnérabilités critiques, à noter que l'une d'entre elle faisant référence à un débordement d'entier lors de la manipulation d'un objet CSS avec le risque inhérent d'exécution de code à distance, est la fameuse vulnérabilité découverte sous l'égide de TippingPoint  5 heures après le lancement de Firefox 3.

Pour le reste, Firefox 3.0.1 corrige divers problèmes de stabilité et autres :

• Non mise à jour de la base de données des sites malveillants et de phishing lors du premier lancement
• Sauvegarde incorrecte de la liste des exceptions des certificats SSL
• Mise à jour de la liste des suffixes publics
• Problème lors de l'impression d'une zone sélectionnée de contenu du milieu d'une page (des éléments manquants)
• Problème sous Linux avec un démarrage de Firefox en mode " Hors connexion " (connexion PPP)