Faille de sécurité dans Mozilla

La rédaction La rédaction
Par La rédaction La rédaction | Publié le 09/07/2004 à 12:15
Source : Présence PC | Mots-clés : ,
Syndication : Ajouter à votre page d'accueil Netvibes Ajouter à votre page d'accueil Google Windows Live Alerts
Infos-du-Net.comBill Gates doit se réjouir aujourd'hui, une faille de sécurité a été découverte dans les navigateurs Mozilla. Ces derniers profitent actuellement des problèmes qu'à Microsoft à mettre à jour Internet Explorer, qui est utilisé par 95% des utilisateurs, pour prendre toujours plus de parts de marché.

Il n'y a que les versions de Mozilla installées sous Windows qui sont concernées, celles de Linux et Mac ne risquent rien. Cette faille permet d'exécuter un programme sur le système attaqué et ensuite grâce à ses programmes exploiter d'autres failles sur le PC qui ne sont pas liées à Mozilla. Cela permettrait au pirate de prendre le contrôle quasi complet du PC attaqué ou peut provoquer des plantages.

Par contre, la où Microsoft met plusieurs jours à réagir, la fondation Mozilla propose déjà un patch téléchargeable ici. Le correctif est déjà dans les nouvelles versions de Mozilla 1.7.1 et de Firefox 0.9.2.

Les dévellopeurs de Mozilla ont annoncé qu'un module de mises à jour automatiques serait intégrés dans les futurs versions de leurs navigateurs internet.

Rappelons que Firefox est téléchargeable à ces endroits :

Firefox pour Windows
Firefox pour Linux
Firefox pour Mac

Commentaires | Imprimer | Envoyer à un ami

Liens commerciaux

Commentaires

CorB3n@IDN 09/07/2004 12:16
Masquer
-0+

Ben vala de la réponse, on peut pas dire que l'article félicite Microsoft d'avoir découvert la faille ;)

guillaumeb@IDN 09/07/2004 12:27
Masquer
-0+

"Par contre, la où il faut plusieurs mois à Microsoft pour réagir..."

Completement de mauvaise foi, article depourvu de professionalisme, aucune objectivité ... Microsoft a toujours su répondre avec vitesse et efficacité a la moindre faille et ce pour des milliards PCs....Rien a voir avec ce petit truc d'un envergure de quelques milliers d'utilisateurs....

Tozman 09/07/2004 12:31
Masquer
-0+

Gagner des parts de marché ?
C'est pas gratuit mozilla ???
Faudrait savoir ce qu'ils veulent à la fin.
De plus concernant le manque de réactivité de Microsoft, les PC qui étaient à jour dans leur correctifs n'ont été infectés ni par blaster l'année dernière, ni par Sasser cette année... donc microsoft anticipe les problèmes plutot bien ;-)

lissyx 09/07/2004 12:45
Masquer
-0+

Citation :
Expéditeur : guillaumeb Date : 9/7/2004 12:27:13

"Par contre, la où il faut plusieurs mois à Microsoft pour réagir..."

Completement de mauvaise foi, article depourvu de professionalisme, aucune objectivité ... Microsoft a toujours su répondre avec vitesse et efficacité a la moindre faille et ce pour des milliards PCs....Rien a voir avec ce petit truc d'un envergure de quelques milliers d'utilisateurs....


bah bien sûr ...

les failles ils les connaissent, y'en a qui sont critiques dans IE, et pas corrigées depuis deux ans. Pourtant, ils ont les moyens de le faire.

lissyx 09/07/2004 12:47
Masquer
-0+

Citation :
Expéditeur : Tozman Date : 9/7/2004 12:31:15

Gagner des parts de marché ?
C'est pas gratuit mozilla ???
Faudrait savoir ce qu'ils veulent à la fin.
De plus concernant le manque de réactivité de Microsoft, les PC qui étaient à jour dans leur correctifs n'ont été infectés ni par blaster l'année dernière, ni par Sasser cette année... donc microsoft anticipe les problèmes plutot bien


et toi, faudrait que t'aprennes un peu avant de dire des conneries. Ils sont sur un marché, celui des navigateur, le fait d'être libre n'y change rien. Pour la réactivité, cf ce que j'ai mis plus haut. Y'a des cas, microsoft réagi rapidement, comme le libre, et d'autres ils réagissent pas du tout, va comprendre charles ...

Nitou 09/07/2004 12:48
Masquer
-0+

D'ailleurs, Microsoft n'a jamais sorti un patch le lendemain de la découverte d'une faille... y'a des vérités qu'il faut savoir encaisser.

adilelgh 09/07/2004 12:58
Masquer
-0+

voila une news qui fera taire ceux qui disent que mozilla est à 100% sur... tout les navigateurs ont des failles alors fo pa vanter mozilla de trop !!!


salut

Ohkami 09/07/2004 13:06
Masquer
-0+

Citation :voila une news qui fera taire ceux qui disent que mozilla est à 100% sur... tout les navigateurs ont des failles alors fo pa vanter mozilla de trop !!!


Rien n'est sûr à 100%, ni linux, ni Mozilla... seulement la différence, c'est que :
1) on découvre moins souvent des failles
2) elles sont corrigées plus rapidement

Alors c'est pas cette news qui changera mon avis sur Mozilla.

fankan 09/07/2004 13:14
Masquer
-0+

Merci Nitou et Lissyx, même pas besoin de défendre mon article, c'est déjà fait.

@ Tozman : peut etre que part de marché étais pas le bon mot, je connais pas la définition exacte mais vu ce que tu dis se serait en revenu ?

Rassure toi Mozilla ca reste gratuit, c'est juste qu'il y a de plus en plus d'utilisateur qui l'utilisent.

@ Guillaumeb : j'apprecie beaucoup, merci.....

edit : Pour ceux qui croyent encore que Microsoft corrige les failles de IE rapidement aller voir la, dans le dernier paragraphe surtout, à la date du 5 juillet 2004, des failles découvertes en octobre 2003 sont toujours utilisables.

aurelie@IDN 09/07/2004 13:14
Masquer
-0+

De toute manière, il n'existe rien de sûr à 100% en informatique.

Par contre je suis d'avis de retirer ou modifier ton commentaire à propos des patchs sortis plusieurs mois après... -_-

raiden@idn 09/07/2004 13:14
Masquer
-0+

Mais au moin chez Mozilla quand ils découvrent une nouvelle faille ils la corigent alors que microsoft attendent qu'il y a un virus qui se propage sur internet pour sortir leur patch.
Mozilla est le meilleur.

dralex 09/07/2004 13:24
Masquer
-0+

Personellemment je fait les mise a jour regulièremment je n'est jamais eut aucun virus depuis 1 ans et demie ni sasser ni blaster etc ... voila car il faut tennir a preciser que les virus attaque dabbord les grande entreprise apres µ$oft fait la mises a jour et apres les virus attaque les utilisateur ce que c passer pour sasser en tout cas

guillaumeb@IDN 09/07/2004 13:35
Masquer
-0+

Ouais bah ca m'a quand meme bloqué de lire "plusieurs mois" , j'apprécie un peu plus le "plusieurs jours" qui a été modifié... Faut quand mem pas generaliser le tout. .Enfin, de toute facon avant que le Gecko revienne en puissance il y a le temps...C'est pas que j'y suis opposé mais bon quand les webmasters sauront faire des sites aussi dynamiques sans utiliser le MSHTML...ou du moins quand l'Open Source saura produire quelque chose d'aussi innovant que Microsoft au point que 95% des gens utiliseront Firefox alors on en reparlera...en tout cas je n'irait surement pas choisir mes sites en fonction de mon navigateur...Les faits sont là...IE passe partout...Firefox, Opera non...

fankan 09/07/2004 13:39
Masquer
-0+

Peut etre que si 95% des utilisateurs utilisent IE et pas Firefox, c'est parce qu'il est fourni avec Windows et que la plupart des internautes s'en foutent des failles ils savent meme pas que ca existe.....

Et une faille découvert en octobre 2003 et pas corrigée en juillet 2004, tu appelle ca comment jour ou mois toi ?

moi en tout cas je compte en mois en jour ca fait dans les 250 en gros.....

Nitou 09/07/2004 13:43
Masquer
-0+

J'ai changé la phrase pour que ca parraisse moins agressif aux yeux des pro-microsoft, maintenant chacun son opinion...

Tozman 09/07/2004 13:48
Masquer
-0+

Citation :
Expediteur : Lissyx

et toi, faudrait que t'aprennes un peu avant de dire des conneries. Ils sont sur un marché, celui des navigateur, le fait d'être libre n'y change rien. Pour la réactivité, cf ce que j'ai mis plus haut. Y'a des cas, microsoft réagi rapidement, comme le libre, et d'autres ils réagissent pas du tout, va comprendre charles ...


Déjà, je dis pas des conneries, je parle simplement. Selon ton principe de marché, les restaus du coeurs sont sur le marché des restaurants ? Absolument puisque c'est pas tout à fait gratuit. Mais bon, je pense pas que sur le forum y'en ai beaucoup qui ait acheté un navigateur... Pis si tu t'énèrves pour une histoire de navigateur web, comment fais-tu quand tu es contrarié pour quelque chose plus important ? A moins que tu ne te sentes concerné que par les navigateurs web et leur "Marché". Faut sortir le dimanche gars !

lissyx 09/07/2004 13:56
Masquer
-0+

Citation :
Expéditeur : Tozman Date : 9/7/2004 13:48:23

Citation:


Expediteur : Lissyx

et toi, faudrait que t'aprennes un peu avant de dire des conneries. Ils sont sur un marché, celui des navigateur, le fait d'être libre n'y change rien. Pour la réactivité, cf ce que j'ai mis plus haut. Y'a des cas, microsoft réagi rapidement, comme le libre, et d'autres ils réagissent pas du tout, va comprendre charles ...



Déjà, je dis pas des conneries, je parle simplement. Selon ton principe de marché, les restaus du coeurs sont sur le marché des restaurants ? Absolument puisque c'est pas tout à fait gratuit. Mais bon, je pense pas que sur le forum y'en ai beaucoup qui ait acheté un navigateur... Pis si tu t'énèrves pour une histoire de navigateur web, comment fais-tu quand tu es contrarié pour quelque chose plus important ? A moins que tu ne te sentes concerné que par les navigateurs web et leur "Marché". Faut sortir le dimanche gars !


c'est pas que je me "sent", c'est que je le suis.

Ensuite, pour les histoires de marché, visblement t'as rien compris. Je vois pas le rapport avec les retos du coeur, c'est de l'humanitaire qu'ils font, aucun rapport.
Y'a un marché, celui des navigateurs web, avec des concurrents, IE, Mozilla, Opera, dont certains sont payants. ...

lissyx 09/07/2004 14:06
Masquer
-0+

Citation :
Expéditeur : guillaumeb Date : 9/7/2004 13:35:37

Ouais bah ca m'a quand meme bloqué de lire "plusieurs mois" , j'apprécie un peu plus le "plusieurs jours" qui a été modifié... Faut quand mem pas generaliser le tout. .Enfin, de toute facon avant que le Gecko revienne en puissance il y a le temps...C'est pas que j'y suis opposé mais bon quand les webmasters sauront faire des sites aussi dynamiques sans utiliser le MSHTML...ou du moins quand l'Open Source saura produire quelque chose d'aussi innovant que Microsoft au point que 95% des gens utiliseront Firefox alors on en reparlera...en tout cas je n'irait surement pas choisir mes sites en fonction de mon navigateur...Les faits sont là...IE passe partout...Firefox, Opera non...


Beau troll, bien joué.

guillaumeb@IDN 09/07/2004 14:47
Masquer
-0+

.

Citation :Peut etre que si 95% des utilisateurs utilisent IE et pas Firefox, c'est parce qu'il est fourni avec Windows et que la plupart des internautes s'en foutent des failles ils savent meme pas que ca existe.....


Ouais c'est ca genre tous les internautes sont des demeurés et il n'ya que toi qui soit au courant de la conspiration des vers et virus??? Et si une faille n'est pas corrigée c'est qu il y a une raison réflechis un peu, MS ne donne pas des patchs pour chaque faille mais les regroupe via WU.
Et d'ailleurs MS n'est pas obligé de fournir des patch, ils le font de bonne volonté c'est tout, ils ne sont pas responsables des attaques...t'as pas acheté un Windows avec une garantie que je sache.
Quand au fait que IE soit intégré a WIndows, je vois pas en quoi ca pose un probleme dans la mesure ou j'estime qu'ils font ce qu'ils veulent avec leur produit...Et si WIndows vient sur la majorite des machines, ca c'est pas tant la faute de Microsoft mais des fabricants d'ordinateurs qui n'ont qu'a choisir Linux comme OS...C'est pas de la faute de MS si les les distro de Linux n'apparaissent pas comme assez stables et completement arrierees face a Windows...Pourtant tu vois Dell vient de choisir Linspire sur certaines de ses machines en Europe... apres 20 ans il y en a qui commence a comprendre

pierpoljak 09/07/2004 15:21
Masquer
-0+

Citation :C'est pas de la faute de MS si les les distro de Linux n'apparaissent pas comme assez stables
Linux est bien plus stable que windows...


Citation :Et d'ailleurs MS n'est pas obligé de fournir des patch, ils le font de bonne volonté c'est tout
exemple : jachete une voiture qui risque de me péter a la gueule a chaques instants et tu crois que le fabricant de la voiture est pas responsable ??? :-x

Predator@IDN 09/07/2004 15:31
Masquer
-0+

C'est justement le problème.
Au prix d'une licence windows comment font il pour avoir autant de failles ?
Microsoft pourait faire des logiciels un peu plus "propres"

Nitou 09/07/2004 15:53
Masquer
-0+

Ouais, enfin le coup du microsoft n'est pas obligé de corriger les failles, c'est vraiment léger... un logiciel qui est payant se doit d'être au moins suivi un minimum.

neothone 09/07/2004 16:08
Masquer
-0+

Euh dans une perspective plus relative à l'article, j'espère simplement que le système de MAJ qu'ils vont intégrés dans Moz sera pas de l'ordre du LiveUpDate ou du WindoWs UpDate.. :-P

raiden@idn 09/07/2004 16:11
Masquer
-0+

Quel boulet ce type:
...Et si WIndows vient sur la majorite des machines, ca c'est pas tant la faute de Microsoft mais des fabricants d'ordinateurs qui n'ont qu'a choisir Linux comme OS...C'est pas de la faute de MS si les les distro de Linux n'apparaissent pas comme assez stables et completement arrierees face a Windows..

Mais bouffon si microsoft et vendu avec quassiment tout les pc c'est voit tu ils on fait des accords il ont donné de l'argent a HP par exemple et en échange ils mettent windows.
En gros c'est de l'anti concurence.

Et si une faille n'est pas corrigée c'est qu il y a une raison réflechis un peu, MS ne donne pas des patchs pour chaque faille mais les regroupe via WU.
Et d'ailleurs MS n'est pas obligé de fournir des patch, ils le font de bonne volonté c'est tout, ils ne sont pas responsables des attaques...t'as pas acheté un Windows avec une garantie que je sache.

Et la si t'est pas un bouffon mec la jsai pas ce que ta dans ta tête alors tu paye ton XP 1200 balles et ouai t'est content de pouvoir te faire hacker. Oui c'est vrai que grâce a windows ce faire hacker n'est réservé que au riche.
Si tu pense comme sa c'est toi qui voit mais bon moi je dit que t'est un gros boulet et si toute les 2 semaines il changent les licenses oui bouffon comme tu est sa m'étonnerais pas que toute les 2 semaines t'irais racheter XP.
Bravo Bravo monsieur continu comme sa maintenant je comprend que tout le monde aime payer pour avoir de la merde.
:vomi:

aurelie@IDN 09/07/2004 16:23
Masquer
-0+

Citation :Expéditeur : neothone Date : 9/7/2004 16:08:18

Euh dans une perspective plus relative à l'article, j'espère simplement que le système de MAJ qu'ils vont intégrés dans Moz sera pas de l'ordre du LiveUpDate ou du WindoWs UpDate..


Tu repproches quoi à Windows Update ? Tu n'as quasiment rien à faire desssus donc je me demande vois-tu...
Ca met à jour tout seul (pour peut qu'on le configure pour) et tu peux même choisir tes maj si tu les fais manuellement.
Ca met à jours drivers et logiciels MS (autrement dit windows, outlook, ie, wmp, msn et plus si besoin).

Tu préfère quoi ? Une merde qui met ce qu'elle veut sur ton pc quand elle veut sans que tu le veuille ou le sache ?

alphaseb 09/07/2004 16:35
Masquer
-0+

Déja un patch correctif :love: Bill à du ce régouir (de la faille fixefox), mais deux secondes alors, car après il y a le patch ... :mdr: un bon exemple à suivre ... Bill ...

Anonyme 09/07/2004 17:23
Masquer
-0+

C'est très simple. La mise à jour se présente sous la forme d'un Fichier *.xpi qui quand tu clique dessus demande l'autorisation de pouvoir s'installer et ça s'installe tout seul. T'as juste à cliquer sur OK quand c'est marqué Success 8-)

Anonyme 09/07/2004 17:33
Masquer
-0+

Ton Internet Explorer tu l'achètes avec ton Windows si tu es dans la légalité.
Les parts de marché comme l'a expliqué Lissyx sont réelles et ont rien avoir avec les restos du coeur c'est du hors sujet total ton exemple. Si plus de personnes utilisent Mozilla ou autre, elles n'utiliseront plus par exemple Internet Explorer donc Microsoft aura moins d'utilisateurs donc leurs parts de marchés baisseront et etc...

lissyx 09/07/2004 17:43
Masquer
-0+

Citation :
Expéditeur : Nitou Date : 9/7/2004 15:53:34

Ouais, enfin le coup du microsoft n'est pas obligé de corriger les failles, c'est vraiment léger... un logiciel qui est payant se doit d'être au moins suivi un minimum.


d'autant que c'est le principal reproche fait au libre ...

maintenant, doit y avoir beaucoup de mauvaise foi ..
Enfin, moi, quand je paye un truc à je sais pas combien comme XP, j'attends un minimum de support et de suivi. Microsoft le fait, et pas assez à mon goût. (mais bon ça je m'en branle, parce que mes OS microsoft ... )

Maintenant, c'est sûr que si on a un OS pirate, bah en général, on sais
dse démerder contre les failles, donc on arrête de gueuler ... mais on vien pas me dire que microsoft faut de la chariét en offrant ses patchs. vas dire ça à une entreprise "ouais on vous vend un OS avec support mais en fait vous payerais en plus pour les mises à jour de sécu" ..

je préçise de sécu, parce que évidemment les mises à jours pour de nouvelles fonctionnalités, c'est "un plus", c'est pas forcément indispensable (enfin, vous saisissez je pense). Par contre, en se qui concerne les mises à jour de sécu, étant donner que ça ne modifie pas les fonctionnalités (enfin là encore vous saisissez la nuance), on peut dire que ça fait partie intégrante du logiciel, et que donc on y a droit gratuitement.

Citation :Et si WIndows vient sur la majorite des machines, ca c'est pas tant la faute de Microsoft mais des fabricants d'ordinateurs qui n'ont qu'a choisir Linux comme OS...C'est pas de la faute de MS si les les distro de Linux n'apparaissent pas comme assez stables et completement arrierees face a Windows...

oui bien sûr, linux c'est pas stable et windows ça r0x les poules. Et mon cul, c'est du poulet aussi, t'en veut une aile?

Windows NT est grosso modo aussi stable que le kernel linux. Le vrai problème si je puis dire, c'est les drivers. Certains sous windows sont baclés (ou tout simplement, un bug non encore corrigé, errare humanum est - persevare diabolum est - ), et c'est souvent l'origine des problèmes. Parce que à la différence, sous linux la très très grande majorité des drivers est directement dans le noyau, ou sous forme de module, qui se compilent avec le noyau. Ce qui fait que le suivi est bien meilleur, étant donné que les personnes qui font les drivers ont accès aux sources du noyau, et sont _en contact_ avec les développeurs, donc ça "optimise" le devel. (Je dis pas que par nature les drivers proprio sous windows sont mauvais non plus). Mais il suffit de regarder les drivers nVidia, ils sont fermés. Hé bien ils sont pas super stables (ça vieut peut être aussi d'un manque d'expérience des développeurs, si c'est leurs premiers pas sous linux en devel noyau, d'ailleurs la qualité tend à s'améliorer grandement).

Tout ça pour dire que tu dis que de la merde et que avant de l'ouvrir, et comme disais coluche, "quand on en sais pas plus que ça, on ferme sa gueule".

PS: linux n'est pas stable, c'est pour ça que IBM a une offre linux massive, que Novell (qui faisaient parait il de l'excellent matériel) se met à fond dans linux, que les asiatiques font leur distro spécialisée, que les Unix proprio (AIX, Solaris (quoique il est devenu libre je crois maintenant solaris), HP-UX) sont bien souvent remplacés par du linux ? Sun aussi bosse pas mal pour linux (y'a qu'à voir le coup de main qu'ils nous donnent sur mozilla)
Non décidément, les plus gros acteurs se mettent à linux, c'est que ça doit pas être porteur et être une merde infâme.

fankan 09/07/2004 18:08
Masquer
-0+

S'il continue comme ca, tu pourrais lui mettre un boulet de platine comme rang Nitou, non ?

Sinon Lissyx t'as oublié de lui dire que la majorité des serveurs tournaient eux aussi sous Linux, parce qu'ils ont pas besoin d'être stable et peuvent planter n'importe quand tout le monde s'en fout.

Pour les mises a jour de sécurité, je pense qu'on peut les voir comme une garantie de vices cachés. Micro$oft vend un OS qui a des failles c'est normal, ils peuvent pas tout prévoir mais par contre ils doivent les corriger dès qu'elle sont découvertes et pas quand un type a décidé de l'utiliser pour emmerder la planète ou simplement pour faire réagir Microsoft.

Je crois que Xp pro tu le paye 500 €, a ce prix c'est le moins qu'il puisse faire...

Chez Linux pour gratuit ou quelques dizaines d'euros, ils y arrivent

lissyx 09/07/2004 18:17
Masquer
-0+

Citation :
Expéditeur : Fankan Date : 9/7/2004 18:08:29

S'il continue comme ca, tu pourrais lui mettre un boulet de platine comme rang Nitou, non ?

Sinon Lissyx t'as oublié de lui dire que la majorité des serveurs tournaient eux aussi sous Linux, parce qu'ils ont pas besoin d'être stable et peuvent planter n'importe quand tout le monde s'en fout.

Pour les mises a jour de sécurité, je pense qu'on peut les voir comme une garantie de vices cachés. Micro$oft vend un OS qui a des failles c'est normal, ils peuvent pas tout prévoir mais par contre ils doivent les corriger dès qu'elle sont découvertes et pas quand un type a décidé de l'utiliser pour emmerder la planète ou simplement pour faire réagir Microsoft.

Je crois que Xp pro tu le paye 500 €, a ce prix c'est le moins qu'il puisse faire...

Chez Linux pour gratuit ou quelques dizaines d'euros, ils y arrivent


t'as raison, j'ai oublier un truc majeur.

la NSA fait confiance à linux, c'est que ça doit être un truc de terroriste communiste pas stable ...

sinon, l'idée de vice caché c'est vrai que ça se tient pas mal

Ce sujet ne peut plus être commenté.

Liens sponsorisés