Mozilla Firefox 1.0.4 finale est disponible

[Alain_C]

Bonjour à toutes et à tous
Mozilla Firefox 1.0.4 finale est disponible.

"Une journée aura suffit pour valider la Release candidate. La fondation mozilla vient de rendre disponible au téléchargement sur les FTP la version 1.0.4. La version Française est déjà disponible.


Cette nouvelle version corrige principalement deux failles de sécurité dites critiques, même dangereuses, d'après Secunia.

La première faille est liée à la gestion des URLs dans le cadre d'une balise iFRAME, laquelle permet de créer des "cadres flottants" très utilisés par les annonceurs notamment. La balise fait preuve d'une faible protection dans le cadre de l'utilisation de la fonction "src" qui sert à appeler un fichier et pourrait être exploitée de façon détournée afin de pénétrer sur la machine victime. Elle est notamment exploitable dans le cadre d'une personnalisation du navigateur en installant de nouveaux skins.

La seconde vulnérabilité concerne une erreur de filtrage dans la variable "iconURL" exploitée par la fonction "InstallTrigger.install()". Cette Erreur est exploitable à partir d'un site web malveillant ou d'un e-mail infecté qui pourrait donc autoriser la prise en main à distance de la machine infectée.

Il est donc indispensable de mettre à jour votre version. En principe, si vous avez déjà installé Firefox 1.0.3, une alerte devrait apparaitre à votre écran vous signalant une mise à jour critique, il suffit alors de cliquer sur le bouton mise à jour pour que celle-ci se fasse automatiquement. "
Source et téléchargement de la version finale

IMPORTANT : Il faut bien sûr comme toutes les autres versions désinstaller la version précédente.

bravo FF
_________________