ACTUALITES

Ce doit être l'appât du gain : un mois après avoir offert 500 dollars par faille de sécurité rapportée, voilà que la Fondation Mozilla annonce la découverte de la série de vulnérabilités la plus copieuse décelée à ce jour pour les navigateurs libres. Ce ne sont pas moins de dix failles qui viennent d'être découvertes au coeur de Mozilla, Firefox et Thunderbird, considérés avec Linux et Apache comme les fers de lance de la culture Open Source.

Ces vulnérabilités sont jugées "extrêmement critiques" par la société Secunia, qui recense de telles alertes. Elles permettraient dans certains cas la prise de contrôle à distance des PC, le vol d'informations personnelles ou l'arrêt de l'ordinateur. Elles sont exploitables indifféremment sur Linux, PC ou Mac.

La Fondation Mozilla a publié des versions corrigées des navigateurs concernés et maintient son offre, désormais entièrement financée par les dons de la communauté Open Source. Une initiative que l'on peut saluer : elle ne peut que contribuer à améliorer la sécurité de ces produits qui, pour Firefox et Thunderbird, n'en sont encore qu'au stade de pré-version et jouissent déjà d'une excellente réputation en matière de sécurité.

Plus d'informations :

L'alerte en Anglais.

Le détail des failles et quelques exemples d'exploitation (en Français)

L'annonce des paiements (en Anglais).

Les versions corrigées des produits.