Internet Monitor (Luxembourg/Europe)

XMCO : MOZILLA : Correction de nombreuses vulnérabilités au sein du navigateur internet Firefox<br><br>

Les failles de sécurité provenaient d’une mauvaise gestion du moteur DOM (Document Object Model), d’un débordement de mémoire lors du traitement du type MIME "http-index-format" et et d’une erreur au sein du moteur JavaScript permettant d’afficher des informations contenues dans la mémoire et d’exécuter un code malicieux.

D’autres vulnérabilités affectaient la fonction de restauration de session qui permettait d’exécuter un code javascript avec les privilèges du moteur "Chrome" et de contourner les mesures de sécurité afin d’envoyer des informations sur un autre domaine que celui visité.

Correction :

Nous vous recommandons vivement d’installer la version 3.0.4 ou 2.0.0.18 disponible sur le site officiel :

http://www.mozilla-europe.org/fr/firefox/

- Lien extranet XMCO :

http://xmcopartners.com/veille/client/index.xmco ?nv=1226571461

Source et suite de l'article GLOBAL SECURITY MAG

Les nouvelles vulnérabilités

L'école virtuelle sur la sécurité PC et Internet à l'honneur

Le module 'Parcours' a été ajouté

Travaux pratiques

Problèmes avec les bases de données

Création de l'école virtuelle sur la Sécurité PC et Internet

Projet finalisé

Projet virtuel pour le monde réel

Échange de connaissances avec le Québec (CA)

Les autres risques de fumer

XMCO : MOZILLA : Correction de nombreuses vulnérabilités au sein du navigateur internet Firefox

Onze failles de sécurité viennent d’être corrigées au sein du navigateur internet Firefox. Parmi celles-ci deux étaient critiques et permettaient de compromettre le système sous-jacent.

Nous vous recommandons vivement d’installer la version 3.0.4 ou 2.0.0.18 disponible sur le site officiel :

LizaMoon : la plus grande attaque par injection SQL ? - 05/04/2011

Geinimi : un puissant Trojan Android - 03/01/2011

Information Security Day - 27/12/2010

Les tendances de la cybercriminalité 2010 selon Kaspersky - 27/12/2010

Mozilla : mises à jour de sécurité pour Firefox et Thunderbird - 11/12/2010

PayPal bloque le financement de Wikileaks et écope d’une cyber-attaque - 07/12/2010

Zitmo, ZeuS In The Mobile-un trojan bien connu s'attaque aux mobiles maintenant !!! - 28/09/2010

L'Iran confirme les dégâts causés par Stuxnet : 30 000 PC touchés - 27/09/2010

Cinq (5) mois de prison pour le pirate français de Twitter... - 25/06/2010

Opération Cybershock du 16 février : une simulation révèle des faiblesses dans la défense des Etats-Unis - 04/03/2010