Note : https://www.mozilla.org/en-US/firefox/6 ... easenotes/
Failles de sécurité (qualifié de haute*) corrigées dans Firefox 67.0.4 et Firefox ESR 60.7.2
La description :
*****************************************Un filtrage insuffisant des paramètres transmis avec le message Invite: Open IPC entre les processus enfant et parent peut avoir pour conséquence que le processus parent non sandbox ouvre le contenu Web choisi par un processus enfant compromis. Lorsque combiné à des vulnérabilités supplémentaires, cela peut entraîner l'exécution de code arbitraire sur l'ordinateur de l'utilisateur.
* Clé d'impact en français :
- Critique - La vulnérabilité critique peut être utilisée pour exécuter du code attaquant et installer un logiciel, ne nécessitant aucune interaction de l'utilisateur au-delà de la navigation normale.
- Haute - La vulnérabilité peut être utilisé pour rassembler des données sensibles sur des sites situés dans d'autres fenêtres ou pour injecter des données ou du code dans ces sites, sans nécessiter plus que des actions normales de navigation.
- Modérée - Des vulnérabilités modérées qui seraient normalement élevées ou critiques sauf qu'elles ne fonctionnent que dans des configurations inhabituelles autres que celles par défaut ou nécessitent que l'utilisateur effectue des étapes compliquées et / ou improbables.
- Faible - Failles de sécurité mineures telles que les attaques par déni de service, les fuites de données mineures ou les usurpations d'identité. (Les usurpations indétectables des indices SSL auraient un impact "élevé" car elles sont généralement utilisées pour voler des données sensibles destinées à d'autres sites.)
Pour rappel et suite à la demande d'une personne, il y à peu... :
Liste de toutes mises à jour (en anglais) : https://www.mozilla.org/en-US/firefox/releases/
En recherchant sur le forum, il est possible de retrouver les descriptions en français pour certaines mises à jour... : search.php?keywords=%5BInfo%5D+Arriv%C3 ... Rechercher
