Vunérabilité critique sur firefox/mozilla

[Philippe]

attention!!
http://www.frsirt.com/bulletins/1192
et exploit:
http://www.frsirt.com/exploits/20050507.firefox0day.php

Espérons que la communauté réagira trés vite pour être crédible.
Personnellement je ne me sens pas de rentrer dans le lard dans le code de ce navigateur.. désolé

[AntoineP]

Tu oses critiquer le Renard Infaillible et son logo chatoyant (dont la réutilisation est soumise à conditions) ?

Je propose que tu sois envoyé en camp de rééducation pour chômeurs en Australie ou, alternativement, que tu participes à un chat avec un membre de la fondation Mozilla.

[PengouinPdt]

Je crois que tu n'as pas à te tracasser de la rapidité avec laquelle la faille va être traitée...
C'est généralement fait en quelques heures, et proposé en quelques jours dans chacune des distributions linux !

C'est que ca ne rigole pas chez Moz et consorts.
(d'autres sociétés devraients d'ailleurs s'inspiraient de se réactivisme !!!)

[mrFarenheit]

Si j'en crois le site suscité :

Update - L'exploitation de cette vulnérabilité n'est plus possible à l'heure actuelle, car la fondation Mozilla à modifié la fonction "install" sur son serveur de téléchargement des extensions (en y ajoutant des nombres et des chiffres générés aléatoirement), ce qui empêche l'exécution de commandes arbitraires distantes et la compromission d'un système vulnérable via l'exploit public.

Réactif ... on peut le dire ...

[Nico]

Update - L'exploitation de cette vulnérabilité n'est plus possible à l'heure actuelle, car la fondation Mozilla à modifié la fonction "install" sur son serveur de téléchargement des extensions (en y ajoutant des nombres et des chiffres générés aléatoirement), ce qui empêche l'exécution de commandes arbitraires distantes et la compromission d'un système vulnérable via l'exploit public.

plutôt rapide non ?

EDIT : 2 minutes trop tard