[quasi résolu] Sécunia SA15601, Faille in FF1.0.4 & Mo

[Humpfff]

Du coté de Sécunia :
Sécunia a publié aujourd'hui une alerte de sécurité [SA15601], notée modérément critique, concernant Mozilla 1.7.8, Firefox 1.0.4 et versions précédentes.
En fait, c'est une ancienne faille SA11978 qui affecterait à nouveaux ces produits.

Il s'agit d'une possibilité de spoofing via des pages webs construites à l'aide de frames.

Secunia propose une procédure de test (anglais) : http://secunia.com/multiple_browsers_fr ... lity_test/
[Pour moi, le test n'est pas positif. Peut-être parce que je suis suffisamment crevé ce soir pour ne pas respecter des instructions à la lettre ]

Du côté de Bugzilla :
Cette "ancienne faille" avait été corrigée dans Firefox 0.9 et Mozilla 1.7 : A l'époque [été 2OO4], elle était décrite par le bug 246448 [can spoof framed sites by changing frame contents].
Aujourd'hui, il faut suivre le bug 296850 [Frame injection spoofing (bug 246448 returns - SA15601)]
[Note_1 : le 1er commentaire de ce bug ne note pas FF1.0.4 et Moz 1.7.8 comme vulnérable .... faudrait savoir ]
[Note_2 : c'est peut-être pour ça que le cas de test proposé sur Bugzilla est aussi négatif chez moi ]

Edit_1 : Arf ! je viens de réaliser que les test proposés plus haut demontrent la faille à condition d'ouvrir un lien dans une nouvelle fenêtre.
Moralité : ouvrir les liens dans des onglets protège de cette faille.
Pour les paranos => Assurez-vous de n'avoir qu'une seule fenêtre ouverte quand vous vous rendez sur un site de confiance sur lequel vous allez devoir saisir des informations sensibles

Edit_2 : Le bug 296850 est résolu depuis le 08.06.05. Les correctifs seront prochainement disponibles, à savoir : Firefox 1.0.5 & Mozilla 1.7.9.

Edit_3 : Pour en savoir plus, consultez Mozillazine-fr.

[Mori]

arf, ' se fait tard, j'ai commencé par ouvrir des fenêtres ... marchait pas ... je me suis dit, faut peut-être passer par les onglets... marche pas non plus ...

[Humpfff]

j'ai commencé par ouvrir des fenêtres ... marchait pas

Si tu as une extension de gestion d'onglets => Désactive-la ou paramètre-la de manière à te rapprocher du comportement par défaut de FF.
Exemple : j'ai TabBrowser Préférences, j'ai du adopter le réglage Ouvrir les liens dans : Nouvelle fenêtre pour réaliser correctement le test proposé sur Bugzilla

[Benoit]

Si même en faisant exprès elle est vraiment difficile à mettre en oeuvre, le mot "exploit" prend là tout son sens

[Humpfff]

Absolument, cher cousin. Et j'ajoute 100 Francs dans le nourrain.

Il existe également un test de cet "exploit" via la barre latérale [bug 296850 - commentaire 5] où il n'est pas nécessaire d'ouvrir de fenêtre supplémentaire

[calimo]

Moi qui me disais que c'était parce que l'extension NoScriptfaisait parfaitement son boulot, je suis presque un peu déçu

[jimbo]

Chose amusante que j'ai remarquée chez moi :

FF dans ma configuration actuelle n'est pas affecté. Par contre, j'ai fait le test avec IE6 SP2 sur la page de secunia et, là, la faille fonctionne.

[vector]

Je suis dans le même cas, dans les deux failles FF ouvre un onglet, mais avec IE ça marche super bien.

[Humpfff]

fixed-aviary1.0.5, fixed1.7.9,

Le bug 296850 est résolu !

Donc, probablement très bientôt, Firefox 1.0.5 et la Suite Mozilla 1.7.9 vont poindre le bout du nez.

[Thinker]

Mais j'ai une petite question. Comment des failles de sécurité, datant de 7 ans (en 1998) ont pu être oubliés depuis ?

[Humpfff]

Cette faille a bien 7 ans d'existence effectivement.
Dans le cas spécifique de Firefox, qui n'a pas cet âge, il s'agit d'une régression. Elle était corrigé depuis la version 0.9 et apparue à nouveau depuis la version 1.0.3.

Plutôt que l'âge de la faille, c'est la régression au niveau sécurité qui fait désordre.