Failles dans les navigateurs Firefox et Chrome

Samedi 20 janvier 2010

Une vulnérabilité dans Firefox a été identifiée, elle pourrait être exploitée par des personnes malintentionnées pour compromettre le système de l'utilisateur. La faille touche la version 3.6 et peut-être d'autres versions plus anciennes.

Aucune mise à jour n'est pour le moment proposée par Mozillla. Pensez à vérifier régulièrement vos mises à jour sous Firefox, lire : Comment mettre à jour Firefox.


Google Chrome est aussi touché par plusieurs failles, il fallait certainement s'y attendre après la prime (entre 500 et plus de 1300 dollars) que Google reversé aux personnes qui révèleraient des failles dans son navigateur. Toutes les version de Google Chrome antérieures à la version 4.0.249.78 sont concernées par ces vulnérabilités, les versions 3 sont aussi concernées.

Google a rapidement corrigé les problèmes en proposant une mise à jour de son navigateur.
Lire : Comment mettre à jour Google Chrome
Télécharger Google Chrome


Pour les utilisateurs d'Internet Explorer, le risque n'en est pas là, il est pire : Internet Explorer 6, 24 failles non corrigées, Internet Explorer 7, 11 non corrigées et Internet Explorer 8, 4 failles non corrigées.
Télécharger Internet Explorer 8

Source : kerio.probb.fr

Bonjour Boule!

- "Pour les utilisateurs d'Internet Explorer, le risque n'en est pas là, il est pire : Internet Explorer 6, 24 failles non corrigées, Internet Explorer 7, 11 non corrigées et Internet Explorer 8, 4 failles non corrigées."
" Télécharger Internet Explorer 8"

- Peux-tu me dire ce qui peut-être pire que des personnes malintentionnées qui pourraient compromettre le système d'un utilisateur.

- Qu'est-ce que ces failles (au moins pour IE) impliquent? Peux-tu donner quelques exemples?
- Pour les néophytes que "nous" sommes, est-ce qu'elles peuvent expliquer les petits tracas de navigation ou de fonctionnement du PC? (évidement je sais qu'une faille peut laisser passer n'importe quels malveillants mais encore...)

- Je ne comprends pas = pourquoi "nous" proposer de "télécharger Internet Explorer 8" juste après "nous" avoir dit qu'il était pire que les autres? Les failles ne sont pas si "graves" que ça? Faut-il ré-installer IE?

Merci pour ton éclairage!
(bin oui, t'es une vraie "lumière" )

Citation :

- Peux-tu me dire ce qui peut-être pire que des personnes malintentionnées qui pourraient compromettre le système d'un utilisateur.

Je ne suis pas sûr d'avoir saisi le sens de ta question

Citation :

- Pour les néophytes que "nous" sommes, est-ce qu'elles peuvent expliquer les petits tracas de navigation ou de fonctionnement du PC? (évidement je sais qu'une faille peut laisser passer n'importe quels malveillants mais encore...)

Au niveau d'Internet Explorer certainement, au niveau du PC moins sûr sauf si une faille touche directement le naigateur et permet de s'octroyer des droits sur le système et infecter le système avec des programmes douteux et là ça peut créer des problèmes. Néanmoins, ton ordi peu très bien servir à attaquer des sites ou relayer du spam sans que tu ne t'appercoivent de quelque chose ou alors te faire voler des informations sensibles. Ici on parle des navigateurs, mais des logiciels comme Adobe Reader ou Adobe Flash Player, ne sont pas mieux voire pire. Exemple, une faille "récente" sous le Flash Player permet de détourner l'image de ta webcam : ainsi tu es observé sans le savoir -> sympa

Citation :

- Je ne comprends pas = pourquoi "nous" proposer de "télécharger Internet Explorer 8" juste après "nous" avoir dit qu'il était pire que les autres? Les failles ne sont pas si "graves" que ça? Faut-il ré-installer IE?

Car des personnes sont sur IE et n'en changeront jamais, il est pire que les autres certes, mais le moins pire des IE est IE8. Donc ceux souhaitant rester sous IE, devraient passer à IE8 pour plus de sécurité même s'il est pas mieux que les autres (Firefox, Chrome, etc.). 50% des failles sous IE6 par exemple sont classées comme haute ou extrême permettant un accès à l'ordi dans le pire des cas.