Date de la version courante
19 mars 2010
Description / Résumé
Une vulnérabilité hautement critique a été découverte dans la version 3.6 de Mozilla Firefox. L'exploitation réussie de cette vulnérabilité autorise l'attaquant à prendre le contrôle de la machine victime.
Pour ce faire, il suffit que l'utilisateur ouvre une page web spécialement conçue à cet effet. Le plus souvent, c’est un lien contenu dans un e-mail qui permet d'ouvrir une page web, mais il faut bien se rendre compte que celui-ci pourrait très bien être échangé par un logiciel de messagerie instantanée (MSN par exemple)
Historique
Date de publication initiale
19 mars 2010
Dates des changements
19 mars 2010 : publication initiale
23 mars 2010 : Sortie de officielle de Firefox 3.6.2
Références (autres sites, …)
Classification
Orange (niveau 3/4)
Systèmes vulnérables
- Mozilla Firefox 3.6.x<3.6.2
Description
Mesures à prendre
Un correctif est disponible dans la version 3.6.2 de Firefox. Il est important de mettre à jour sa version de Firefox le plus vite possible. Ne visitez pas de pages web dans lesquelles vous n'avez pas entière confiance. De manière générale, n’ouvrez pas de fichiers dont vous ne connaissez pas la source.
De plus, mettez à jour votre antivirus de manière régulière et automatique.
Comme à l’accoutumée, protégez-vous en adoptant les réflexes CASES !
|