La note : https://www.mozilla.org/en-US/firefox/6 ... easenotes/
Vulnérabilités de sécurité (de type critique*) corrigées dans Firefox 67.0.3 et Firefox ESR 60.7.1.
La description :
*****************************************Une vulnérabilité de type confusion peut se produire lors de la manipulation d'objets JavaScript en raison de problèmes liés à Array.pop . Cela peut permettre un crash exploitable. Nous sommes au courant d'attaques ciblées dans la nature abusant de cette faille.
* Clé d'impact en français :
- Critique - La vulnérabilité critique peut être utilisée pour exécuter du code attaquant et installer un logiciel, ne nécessitant aucune interaction de l'utilisateur au-delà de la navigation normale.
- Haute - La vulnérabilité peut être utilisé pour rassembler des données sensibles sur des sites situés dans d'autres fenêtres ou pour injecter des données ou du code dans ces sites, sans nécessiter plus que des actions de navigation normales.
- Modérée - Des vulnérabilités modérées qui seraient normalement élevées ou critiques sauf qu'elles ne fonctionnent que dans des configurations inhabituelles autres que celles par défaut ou nécessitent que l'utilisateur effectue des étapes compliquées et / ou improbables.
- Faible - Failles de sécurité mineures telles que les attaques par déni de service, les fuites de données mineures ou les usurpations d'identité. (Les usurpations indétectables des indices SSL auraient un impact "élevé" car elles sont généralement utilisées pour voler des données sensibles destinées à d'autres sites.)
Pour rappel et suite à la demande d'une personne, il y à peu... :
Liste de toutes mises à jour (en anglais) : https://www.mozilla.org/en-US/firefox/releases/
En recherchant sur le forum, il est possible de retrouver les descriptions en français pour certaines mises à jour... : search.php?keywords=%5BInfo%5D+Arriv%C3 ... Rechercher
