avr 28
Après seulement un semaine passée depuis la dernière mise à jour de Firefox, l’équipe de développement nous dévoile une nouvelle mise à jour qui vaut mieux faire sans tarder.
En effet, on peut lire sur le site de Mozilla que la mise à jour 3.0.10 vient corriger un problème majeur de stabilité et d’une faille de sécurité découverts dans la version publiée le 21 avril 2009.
Il est en effet préciser qu’un correctif de sécurité antérieur serait à l’origine de cette faille qui pourrait être exploitée à des fins malicieuses.
La note de release : http://www.mozilla-europe.org/fr/firefox/3.0.10/releasenotes/
Je vous invite donc à la télécharger sans tarder si cela n’est pas déjà fait .
Mozilla
mar 13
Microsoft a publié mardi son patch mensuel qui corrige huit failles de sécurité relatives à son système d’exploitation Windows dont une seule est qualifiée de critique, alors que les autres portent la mention importante.
La faille critique vient combler trois vulnérabilités du noyau Windows, liées à la gestion des images .emf et .wmf et susceptibles d’entraîner l’exécution de code à distance et concerne toutes les versions de Windows.
Les 2 autres corrigent :
- un problème relatif au composant d’authentification Secure Channel (SChannel) qui aurait pu permettre à un attaquant d’usurper une identité sur le réseau
- différentes failles localisées au niveau des composants DNS et WINS, susceptibles de permettre à un pirate de rediriger le trafic d’une machine vers ses propres systèmes.
Toujours disponible par Windows Update ou bien par la mise à jour automatique.
déc 18
Aujourd’hui est sorti la version 3.0.5 de Firefox mais aussi la version 2.0.0.19 qui sera par la même occasion la dernière mise à jour de la version 2.0.
En effet, les internautes qui n’auraient pas encore passé le pas, vont devoir passer à la version 3.0.5 car cette dernière mise à jour corrige des failles de sécurité mais se voit déjà amputer de son module anti-phishing suite à une mise à jour du service dispensé par Google.
Cette version 3.0.5 apporte surtout des correctifs liés à la sécurité et à la stabilité du logiciel ainsi qu’une modification de la présentation de l’accord de licence lors de la primo-installation.
L’ensemble des modifications est consultable sur la note de version.
Mozilla Europe
A lire aussi :
OpenXML,extension pour Firefox
Firefox 3.1,nouvelle gestion des onglets
Firefox 3.0.4 et Firefox 2.0.0.18
déc 16
Une importante faille de sécurité a été trouvée alors que les mises à jour mensuels venaient de paraître.
De plus, cette faille ,qui concerne toutes les versions d’Internet Explorer, permet l’exécution de code à distance sans autre intervention de la part de l’utilisateur lors de la visite d’un site internet infecté.
Microsoft a publié un bulletin d’alerte indiquant que le mode protégé d’IE7 permet de « limiter l’impact de la vulnérabilité ».
Microsoft demande donc aux webmasters de protéger leurs sites contre les injections SQL qui sont utiliser pour infecter les sites en attendant la sortie d’un correctif.
nov 25
Voici un programme bien pratique nommé Sandboxie. Il permet d’exécuter un programme dans un environnement sécurisé: toutes les modifications faîtes sur le disque dur, dans les registres et compagnie sont simulés. Toutes les données sont écrites à un endroit précis du disque dur contrôlé par Sandboxie. On dit que le programme est exécuté dans un bac à sable. C’est un outils idéal pour vérifier si des logiciels téléchargés sur le web sont fiables, ou si l’on a besoin de les exécuter qu’une seule fois (ex: keygen, crack), on est sûr qu’ils vont pas mettre la pagaille dans le système.
En plus ,il est gratuit 
.
Pour mieux comprendre, voici une petite démonstration :
nov 14
En attendant l’arrivée de la deuxième version bêta de Firefox 3.1, désormais prévue pour le 21 novembre prochain, les internautes qui utilisent le navigateur de la fondation Mozilla sont invités à effectuer une mise à jour de routine : vers la 3.0.4 s’ils utilisent Firefox 3, ou vers la 2.0.0.18 s’ils ont décidé d’en rester à la génération précédente. Dans les deux cas, ces mises à jour viennent principalement corriger quelques problèmes de sécurité ou de stabilité, et n’apportent donc aucune nouvelle fonctionnalité.
Au sein de Firefox 3.0.4, on disposera toutefois de nouvelles langues, l’islandais et le thaï de façon officielle, et le bulgare, l’esperanto, l’estonien, le letton, l’occitan et le gallois à des fins de test. Mozilla indique entre autres corrections être revenue sur le problème qui touchait son navigateur depuis la version 3.0.2 au niveau de la gestion des mots de passe, et avoir réglé le problème d’enregistrement de paramètres de proxy pour les protocoles autres que HTTP. Du côté de Firefox 2.0, qui n’est plus maintenu qu’à des fins de sécurité, la fondation Mozilla explique n’avoir procédé qu’à la correction de vulnérabilités.
