Netactualité

Mozilla publie une mise à jour corrective de Mozilla Firefox pour Windows, Mac OS X et Linux. Estampillée 2.0.0.14, la version corrige un problème du moteur Javascript qui pouvait causer un blocage du navigateur. Mozilla précise qu'il s'agit essentiellement d'un problème de stabilité, mais que ce type de bug avait été exploitable par le passé, d'où une alerte à ce sujet.

Mozilla

Une mise à jour de Mozilla Firefox a été publiée il y a quelques jours. Estampillée 2.0.0.12, elle corrige notamment une faille de sécurité permettant une élévation de privilèges et l'exécution de code à distance et une autre vulnérabilité susceptible de rendre possible le vol de l'historique de navigation. Plusieurs bugs sont également résolus.

Vos préférences Firefox accessibles en tout temps et en tout lieu ? C'est ce qu'ambitionne de proposer la fondation Mozilla avec le projet Weave (du verbe anglais signifiant tisser), un environnement d'exécution en ligne dont la première version bêta vient tout juste d'être lancée. Initialement dévolu à la synchronisation des informations personelles de l'utilisateur de Firefox, Weave s'ouvrira à de nouveaux services et de nouvelles applications au fur et à mesure de son développement, promet Mozilla. Des interfaces de programmation (API) ouvertes faciliteront l'accès des applications tierces à Weave dès le début de l'année 2008, promet Mozilla, qui signe ici son entrée dans le service en ligne.

Pour l'instant, Weave se présente comme une extension Firefox, compatible avec la dernière bêta en date de la version 3 du navigateur. Après installation, la première étape consiste à synchroniser les informations personnelles du navigateur sur les serveurs de Mozilla, des favoris à l'historique en passant par les différentes préférences, de façon à retrouver ses réglages favoris depuis n'importe quel terminal connecté à Internet et à disposer d'une sauvegarde en ligne en cas d'incident.

Comme le résume le schéma ci-dessous et afin d'aller plus loin qu'une extension comme Google Browser Sync for Firefox, l'idée serait ici de permettre l'exploitation des informations personnelles par des services Web, mais également par les proches de l'utilisateur, l'ensemble de ces interactions étant régies au sein d'un environnement d'exécution, Weave. Une série d'outils et d'interfaces de programmation devrait être mise à disposition pour autoriser cet accès en permettant à l'utilisateur de gérer comme il l'entend les permissions attribuées. Partage de favoris avec ses proches ou gestion automatique des identifiants lors de la connexion à un site Web sont quelques-unes des premières applications concrètes des services que Weave pourrait proposer à l'utilisateur. Dans sa version 0.1, Weave effectue une synchronisation automatique des informations toutes les trente minutes.

Attendue depuis longtemps, la beta 1 de la prochaine version du navigateur Web de la fondation Mozilla : Firefox 3.0 est finalement disponible. Connue sous le nom de code Gran Paradiso cette nouvelle mouture est basée sur le moteur Gecko 1.9.

Firefox 3.0 beta 1 corrige un certain nombre de bugs et passe avec succès le test Acid2. Firefox 3.0 a également été optimisé afin de s'adapter au mieux à chaque système d'exploitation (Windows, Linux, Mac OS X). La deuxième beta est d'ores et déjà attendue pour le 7 décembre (date à confirmer).

Firefox 3.0 beta 1 n'est pas une version finalisée du navigateur et peut comporter encore quelques bugs / problèmes de stabilité. Il faut donc éviter de l'utiliser en production. Les utilisateurs à la recherche d'une version la plus stable possible doivent plutôt se tourner vers Firefox 2.0.

La fondation Mozilla distribue depuis quelques heures une mise à jour de sécurité destinée à son navigateur vedette, Firefox qui se voit donc désormais estampillé de la référence 2.0.0.7. Ce correctif vise principalement à combler une faille de sécurité liée à la fonctionnalité QuickTime Media Link de Quicktime, découverte il y a plus d'un an, dont les modalités d'exploitation ont été publiées voilà une semaine sur le Web. Certains auront sans doute déjà remarqué l'activation du module de mise à jour automatique.

Cette vulnérabilité aurait été décelée il y a environ un an par un chercheur anglais nommé Petko Petkov, qui fit à l'époque un rapport à Apple. La mise à jour Quicktime distribuée en mars dernier visait notamment à combler cette vulnérabilité, mais n'aurait pas correctement envisagé l'éventualité dans laquelle le lecteur multimédia est appelé par Firefox dans les versions 2.0.0.6 et antérieures. La semaine dernière, ce chercheur a donc finalement décidé de publier sur son blog un « proof of concept », ou démonstration de l'existence de cette faille.

La vulnérabilité en question permettrait à un pirate mal intentionné d'envoyer à Quicktime du code Javascript, qui est alors interprété par le navigateur Internet de l'utilisateur. Jusqu'ici, l'utilisation de l'extension No Script pour Firefox permettait de se protéger de ce type de menace. Le problème se voit ainsi résolu par cette mise à jour du navigateur Mozilla. Petko Petkov entreprend maintenant de sensibiliser l'opinion au sujet d'une faille similaire permettant d'exploiter des vulnérabilités du moteur d'Internet Explorer à partir de fichiers multimédia appelés dans Windows Media Player, même si l'utilisateur ne surfe qu'avec Firefox, Opera ou tout autre navigateur...