⚠ Mozilla sort un patch pour une faille zero-day, mettez Firefox à jour !

Grégoire Huvelin

15 juillet 2019 à 09h37

11

Les équipes de l'entreprise Mozilla ont déployé une mise à jour d'urgence sur leur navigateur Firefox dans le cadre d'une correction d'une faille zero-day.

Mozilla est sur le pied de guerre. La Fondation à but non lucratif a mis à jour son navigateur Firefox par le biais d'un patch de sécurité visant à corriger une faille zero-day découverte dans son système. La version 67.0.3 de son navigateur a donc été déployée en ce sens, comme nous l'apprend une note officielle publiée sur son site.

À lire aussi : Navigateurs Web, notre comparatif 2019

Des attaques ciblées repérées

« Nous savons que des attaques ciblées ont profité de cette vulnérabilité », est-il indiqué. L'occasion aussi de prendre connaissance des spécialistes à l'origine de cette découverte : Samuel Groß, de Google Project Zero, équipe d'experts en sécurité informatique employée par Google et chargée de trouver des vulnérabilités zero-day, ainsi que les chercheurs en sécurité de Coinbase.

À télécharger :
Mozilla Firefox pour Windows | Mozilla Firefox pour Linux | Mozilla Firefox pour macOS

Voler de la cryptomonnaie

Mozilla n'a en revanche pas communiqué davantage sur la brèche informatique en question. Mais selon ZDNet, il se peut qu'elle ait été utilisée pour viser des détenteurs de cryptomonnaie, et ainsi dérober cette monnaie 2.0. Un conseil, donc : rendez-vous sur votre navigateur pour mettre à jour Firefox le plus rapidement possible.

Source : ZDNet

Grégoire Huvelin

Amoureux des mots, couvreur poker à mes heures perdues et inlassablement animé par les nouvelles technologies qui façonneront notre avenir.

Lire d'autres articles

Amoureux des mots, couvreur poker à mes heures perdues et inlassablement animé par les nouvelles technologies qui façonneront notre avenir.

Lire d'autres articles

A découvrir en vidéo

Rejoignez la communauté Clubic S'inscrire

Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.

S'inscrire

Commentaires (11)

LeGrosWinnie

“La version 67.0.3 de son moteur de recherche” Mais sérieux ? Je pensais pas qu’on pouvait atteindre un tel stade de professionnalisme…

_Ludo

Hé oui, malgré une relecture systématique ça nous arrive de laisser des coquilles. Merci de ta vigilance et, surtout, de ta tolérance

Matrix-7000

Personnellement, je préfère vous remercier pour faire passer l’info, au plus grand nombre, concernant cette faille. Alors, Merci J’utilise Firefox en Entreprise, avec gestion via GPO et cette dernière, est configurée pour vérifier les mises à jour tous les jours. Pour ceux que cela intéressent, les fichiers ADML/ADMX sont disponible ici. Il suffit de les copier au bon endroit dans le sysvol… GitHub mozilla/policy-templates Policy Templates for Firefox. Contribute to mozilla/policy-templates development by creating an account on GitHub.

Matrix-7000

Merci de faire passer l’info. Le plus important est la sécurité des utilisateurs… Encore merci;-)

PirBip

mokocchi: Il faut attendre que la mise-à-jour soit déployée dans les dépôts (la ligne de commande lançant une màj peut indiquer que tout est à jour) sous GNU/Linux, sauf probablement sur des distributions plus bleeding edge . Pas forcément, un standalone n’a pas besoin des dépôts pour fonctionner : https://support.mozilla.org/fr/kb/installer-firefox-linux mokocchi: plus de moyens sont alloués par la Fondation Moztilla aux programmes d’ outreach(y) qu’à la qualité intrinsèque du code. Source?

PirBip

Tout ce que vous venez de citer à l’instant ne prouve pas que Mozilla investit plus en outreaching qu’en qualité de code, ce qui était la première assertion que vous avez faite. Je ne veux pas une source de l’Outreaching dont j’étais par ailleurs au courant, mais du fait que leur fonds basés dessus sont supérieurs aux fonds alloué au code. La morale ou la politique de Firefox dans ce cas précis,et aussi comment vous l’interprétez, je m’en fous totalement. Je veux savoir seulement d’où vous tenez le fait que l’investissement dans le code ne prend pas autant de place que l’outreach, et jusqu’à présent, je n’ai toujours aucune preuve. Au delà de ça, je vous rejoins concernant le bricolage. On peut le faire mais on gagne pas grand chose, voire même si on s’y prend mal, casser des trucs.

PirBip

My bad, je vais mettre ça sur mon incompréhension passagère d’une subtilité de la langue. Reste qu’il faut maintenant quantifier l’effort de l’Outreaching et de la politique de Mozilla face à l’effort dans le code, difficilement faisable et sujet à fluctuations selon comment l’effort et mesuré, mais la comparaison se tient. Honnêtement, je pense que non, l’effort fait pour l’image ne vaut certainement pas l’effort investi dans le code. Corriger des failles de sécurité fait parti du quotidien de Mozilla et des failles day-zero sont toujours des failles rares et demandent une expertise que des programmeurs chevronnés peuvent résoudre. Je suis mal placée pour quantifier les efforts fournis dans les deux domaines mais franchement, qui pourrait l’être ?

Gam-ill

Ne rages pas. C’est juste un nouveau stagiaire sur Mac et Safari. Lâches l’affaire I comprendra pas

Voir tous les messages sur le forum

Indépendance
Transparence
Expertise

L'équipe Clubic sélectionne et teste des centaines de produits qui répondent aux usages les plus courants, avec le meilleur rapport qualité / prix possible.

⚠ Mozilla sort un patch pour une faille zero-day, mettez Firefox à jour !

Des attaques ciblées repérées

Voler de la cryptomonnaie

A découvrir en vidéo

Commentaires (11)

Sur le même sujet