Vulnérabilités critiques dans Firefox et Thunderbird

[chantal11]

Bonjour,

Plusieurs nouveaux défauts de sécurité ont été identifiés dans le navigateur Firefox et le logiciel de messagerie Thunderbird. L'exploitation des failles les plus sévères permet à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime via une page web, un courriel ou un module piégé.

LOGICIELS CONCERNES :
Mozilla Firefox 7.0 et versions inférieures
Mozilla Firefox 3.6.23 et versions inférieures
Mozilla Thunderbird 7.0 et versions inférieures
Mozilla Thunderbird 3.1.15 et versions inférieures

RISQUE :
Critique

CORRECTIF :
Les utilisateurs concernés doivent installer rapidement la nouvelle version du logiciel (version 8/3.6.24 ou supérieure pour Firefox) ou le correctif correspondant via la fonction de mise à jour ("?" dans la barre de menu puis "A propos de Firefox" puis "Rechercher des mises à jour"), afin de sécuriser leur ordinateur et d'empêcher toute exploitation hostile de ces failles par des individus malveillants, des virus ou d'autres programmes malicieux.

Secuser.com (08/11/2011)

[AsteroHache]

Re

merci beaucoup chantal, je n'ai fait qu'un bond:

- ? à coté de outils en haut
- A propos de firefox

et la maj est passé ainsi sans souci.


 

[chantal11]

Re,

Oui, moi aussi, la mise à jour Firefox s'est faite .... malgré mon petit débit 

[AsteroHache]

Tu m'épates pour tenir le coup avec un connexion pareille...

Je n'utilise plus thunderbird sinon, donc pas de maj de l'autre soft.

 

[Tawal]

Blup,

Sur Ubuntu toujours à la version 7.0.1  (mise à jour activée sur FF)

Sur le site de téléchargement Mozilla il y a une version 8 pour Linux 

Je me renseigne un peu ....  il faut ajouter les ppa de mozilla  bizarre, la version 7.0.1 est arrivée automatiquement par mise à jour !
Bon, je mets les ppa et hop un tour sur le gestionnaire de mise à jour et là.... toujours rien 

J'ai quand même téléchargé manuellement la version 8 fr, j'attends un peu voir si ça se met à jour tout seul ou pas.

 

[Sham_Rock]

'soir
une feature intéressante:

Autre changement important et cette fois valable pour tous les usagers, la désactivation par défaut des modules complémentaires installés sans autorisation par des logiciels tiers. Lors du premier démarrage de Firefox 8, les utilisateurs se verront soumettre la liste des modules désactivés et pourront décider de ceux qu’ils veulent laisser en service.

http://www.zdnet.fr/actualites/les-nouveautes-de-firefox-8-39765480.htm

[Tawal]

 

Je trouve ça bien cette initiative

re 

[chantal11]

Bonsoir,

Lors du premier démarrage de Firefox 8, les utilisateurs se verront soumettre la liste des modules désactivés et pourront décider de ceux qu’ils veulent laisser en service.

Oui, mais alors il faudrait qu'ils affinent un peu, parce que dans mon cas, FF8 m'a désactivé la console Java sous prétexte qu'elle avait été installée par un tiers ... bon, j'ai recoché Java, mais tout de même 

[Tawal]

Bon matin à vous 

Ben moi, j'ai toujours la version 7.0.1 
Je crois que je suis bon pour un installation manuelle de la version 8 

@ Chantal : Oui, en effet, quand j'ai lu ça, j'avais hâte de voir s'il détectait des modules "installés par des tiers". Mais bon, je vais devoir être un petit peu patient.
Il n'y a que ce module qui a été désactivé chez toi ? (car je ne l'ai pas ce module "Console Java").
Est-il vraiment utile d'ailleurs ?

[chantal11]

Bonjour,

Oui, la console Java a été le seul module signalé "installé par un tiers" et donc désactivé, mais tous les autres modules qui sont pour la plupart, hormis AdBlock Plus, NoScript, des modules de personnalisation ou de confort de navigation, donc superflus, ont bien été affichés activés lors de l'installation de FF8.

Par contre, comme sous FF7, dans la liste des modules complémentaires, toujours cette indication que certains modules ne sont pas compatibles avec FF8, comme la console Java, alors que le module fonctionne très bien 

[AsteroHache]

Bonjour @ tous

+1: exactement la même situation que Chantal

 

[Tawal]

Re et Bonne Après-Midi à vous

Enfin ! Mise à jour de FF proposée par le gestionnaire de mise à jour d'Ubuntu (et pas par Firefox  )

Modules désactivés :

• Français Language Pack
• Global Menu Bar integration
• Ubuntu Firefox Modifications

Rien d'anormal (Console Java pas installé chez moi ), tous ces modules sont (ont été) installé par la distribution Ubuntu.

Update du module NoScript.

Et proposition d'installation de Ubuntu Firefox Modifications 0.9.2 (acceptée).

Hop, un petit tour dans Add-ons (et oui il est en anglais : Français Language Pack "désactivé") mais le seul module de réellement désactivé est : Global Menu Bar integration 2.0.1
L'autre est tous simplement désinstallé (Français Language Pack) 

Lors du premier démarrage de Firefox 8, les utilisateurs se verront soumettre la liste des modules désactivés et pourront décider de ceux qu’ils veulent laisser en service.

Oui, mais alors il faudrait qu'ils affinent un peu

Alors là tout à fait d'accord avec toi Chantal11 : désactivé ou désinstallé ? (problème de compatibilité ?)
Car au premier démarrage de FF8, il disait "disable" 

Bon, je vais les chercher moi même ce module disparu, je vais pas laisser FF en anglais 
Bizarre tout de même, lors de la mise à jour, il me semble avoir vu passer un paquet Language Français Package (un truc du genre) 

Tout n'est pas parfait dans le monde du libre 



Edit d'erreur de ma part  : le module que j'accusai de désinstallé était en fait dans l'onglet "Langages" et il était bien désactivé. Pardon FF8