Une faille dans Firefox 3 : un patch de sécurité en préparation dans l'urgence

[Elowen]

Bonsoir,

Après la découverte, mercredi 25 mars, d'une faille de sécurité dans
les versions Windows, Linux et Mac OS de Firefox 3, les équipes de
Mozilla travaillent dans l'urgence afin de proposer un patch de
sécurité au plus vite.

La faille, découverte par le chercheur Guido Landi et hdécrite sur le site SecurityFocus,
exploite un espace mémoire à des fins autres que celles qui lui sont
assignées, et permet à un pirate d'exécuter un code malicieux à
distance, via un fichier XML sur un site Web.

Une mise à jour de Firefox 3 prête le 1er avril

Considérée comme critique, elle devrait être comblée d'ici le 1er
avril par une mise à jour de Firefox estampillée 3.0.8. C'est du moins
ce qu'indique l'équipe de développement de Firefox sur le blog de Mozilla
consacré à la sécurité de ces logiciels.

Cette version n'apportera pas d'autres changements majeurs par
rapport à Firefox 3.0.7 ; les changements prévus initialement pour la
version 3.0.8 devront attendre une future mouture 3.0.9 pour laquelle
Mozilla n'a pas encore communiqué de date de sortie.

La suite sur ZDnet