Nouvelles

[bellafago]

Bonjour,
Nouvelles de cette aprèsmidi:

* Description Technique *

Une vulnérabilité critique a été identifiée dans Mozilla Firefox et Mozilla Suite, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la fonction "NormalizeIDN" qui ne gère pas correctement des tags "HREF" contenant des URLs malformées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires via une page HTML spécialement conçue.

* Versions Vulnérables *

Mozilla Firefox version 1.0.6 et inférieures
Mozilla Firefox version 1.5 Beta 1 et inférieures
Mozilla Suite version 1.7.11 et inférieures

Tiré de :F Sirt * Description Technique *

Une vulnérabilité critique a été identifiée dans Mozilla Firefox et Mozilla Suite, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la fonction "NormalizeIDN" qui ne gère pas correctement des tags "HREF" contenant des URLs malformées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires via une page HTML spécialement conçue.

* Versions Vulnérables *

Mozilla Firefox version 1.0.6 et inférieures
Mozilla Firefox version 1.5 Beta 1 et inférieures
Mozilla Suite version 1.7.11 et inférieures
http://www.frsirt.com/bulletins/1942

[calimo]

C'est marrant, on en parle ici : http://www.geckozone.org/forum/viewtopic.php?t=28515
Et comme tu n'es pas le premier, et que la multiplication des sujets n'est pas une bonne chose, je crois bien que celui-ci risque d'être fermé

[Mori]

c'est d'ailleurs dommage, mais j'avoue que je ne sais pas si un tel sujet est à mettre dans nouvelles et rumeurs ou dans firefox ?

[bellafago]

Effectivemment , peut etre pas , mais de toutes façons , la réponse a été donnée sur http://www.geckozone.org/forum/viewtopic.php?t=28515, donc , mille excuses ...
@+

[Benoit]

Bah c'est parfait je ferme celui-ci puisque la solution est dans l'autre.