Un nouveau Firefox corrige les failles critiques récemment découvertes
La version 1.0.7 de Firefox corrige des failles de sécurité critiques récemment découvertes et améliore la stabilité du navigateur.
Firefox 1.0.7 colmate notamment une brèche de la fonction «NormalizeIDN» pouvant être exploitée pour provoquer un dépassement de mémoire tampon, permettant ainsi aux pirates informatiques d'exécuter des commandes à distance sur l'ordinateur vulnérable (
détails).

La nouvelle mouture du navigateur corrige également une autre faille critique, découverte hier, mais qui ne touche que la version Linux du navigateur (voir le site de
FrSIRT). D'autres corrections de sécurité ont été apportées et la stabilité du produit a été améliorée. La liste des corrections est fournie dans
cette page du site de la fondation Mozilla.
La fondation Mozilla recommande fortement à tous les utilisateurs de Firefox d'effectuer une mise à jour vers cette dernière version 1.0.7.
Au moment d'écrire ses lignes, Firefox 1.0.7 n'était toutefois offert qu'en anglais mais une version française devrait être publiée sous peu. Téléchargement sur
Mozilla.org et dans le site français de
Mozilla-Europe.org.
Mozilla prévoit aussi publier très bientôt une nouvelle version corrigée de la suite Mozilla numérotée 1.7.12.