Une nouvelle faille dans Firefox

Une brèche dans le gestionnaire Javascript de Firefox et Mozilla permettrait de lire à distance des portions de la mémoire.

Selon FrSIRT (French Security Incident Response Team, le nouveau nom de K-Otik), un défaut du filtrage Javascript permettrait à des individus malintentionnés d'exploiter des variables afin «d'accéder en lecture à des portions arbitraires de la mémoire» (détails).

Toutes les versions de Firefox et Mozilla seraient affectées par cette brèche de sécurité, dont la gravité est qualifiée de «modérée» par FrSIRT et de «modérément critique» par Secunia. Cette dernière a également publié une page permettant de tester cette faille.

Il n'existe pas encore de solution officielle contre cette faille nouvellement découverte mais les experts en sécurité informatique indiquent qu'il suffit de désactiver le Javascript dans Firefox et Mozilla pour se protéger contre les attaques éventuelles.

Envoyer à un(e) ami(e) - Version imprimable NOUVEAU!

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 06 avril 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet