Multiples vulnérabilités dans les anciennes versions de Firefox

PDF Partager

Plusieurs vulnérabilités ont été identifiées dans Mozilla Firefox, elles pourraient être exploitées par des attaquants afin de causer un Déni de Service, recenser les fichiers locaux, accéder à des informations sensibles ou augmenter leurs privilèges.

1) Le premier problème pourrait être exploité afin de provoquer un DoS ou recenser des fichiers locaux

2) La seconde vulnérabilité pourrait permettre le spoofing de fenêtres de téléchargement, en cachant l'extension d'un fichier malicieux derrière une extension de confiance. Ce problème est similaire à celui identifié en début d'année dans Internet Explorer (K-OTIK-ID-0499).

3) La dernière faille concerne Firefox sous Mac OS X, qui s'installe avec des permissions en écriture, ce qui pourrait être exploité par un utilisateur local afin d'augmenter ses privilèges.

Versions Vulnérables

Mozilla Firefox 0.x

Solution

Utiliser Firefox version 1.0.

PDF Partager

Ce sujet vous a intéressé ? Plus d'infos en cliquant ici...

Commenter cette actualité ou lire les commentaires