Avis aux utilisateurs et utilisatrices de Mozilla Firefox, une mise à jour d’urgence vient d’être déployée.
Firefox v97.0.2 corrige deux vulnérabilités zero day qui permettent aux pirates de prendre le contrôle de votre ordinateur pour installer des malwares et voler vos données personnelles sensibles.
Deux vulnérabilités zero day corrigées
Si vous utilisez Mozilla Firefox, installez la nouvelle mise à jour d’urgence. La fondation a déployé un correctif de sécurité en catastrophe ce week-end pour corriger deux failles critiques qui sont exploitées activement par des utilisateurs malveillants. « Nous avons reçu plusieurs signalements d'attaques abusant de ces vulnérabilités zero-day », explique Mozilla dans son billet de blog. L’entreprise reste néanmoins prudente et ne livre que peu de détails à leur sujet.
On sait qu’il s'agit de failles identifiées en tant que CVE-2022-26485 et CVE-2022-26486. La première est une vulnérabilité de type Remote Code Execution (RCE), permettant aux pirates d'exécuter des codes malveillants et d’installer des malwares à distance sur un ordinateur sans autorisation préalable. Plus concrètement, ils peuvent prendre le contrôle d’un ordinateur pour le rendre inutilisable ou voler des données personnelles sensibles comme des informations bancaires. La seconde est une faille de type Use-after-free qui peut également permettre aux attaquants d'exécuter du code malveillant sur un PC vulnérable en passant par des applications qui essaient d'utiliser de la mémoire qui ne leur est plus allouée.
Pour mettre à jour Mozilla Firefox, cliquez sur le menu d’application, puis « Aide », et ensuite « À propos de Mozilla Firefox ». Une fenêtre vous proposera de redémarrer le navigateur pour passer à la version 97.0.2, si ce n’est pas déjà fait.
- 100 % développé en interne
- Fiable, efficace et stable
- Fonctionnalités d'optimisation de l'interface et de l'expérience utilisateur
Source : Neowin
