Vulnérabilité critique dans Firefox et Netscape

Publié le 14 septembre 2005 par Le Net Et Ses Dangers

Vulnérabilité critique dans Firefox et Netscape

1. RESUME DE L'ALERTE
Une vulnérabilité a été découverte dans les navigateurs Firefox et Netscape.
Un défaut dans la gestion des caractères spéciaux permet à un individu
malveillant de provoquer le plantage du navigateur de sa victime et pourrait
permettre l'exécution de code malicieux via une page web piégée.
http://www.secuser.com/communiques/2005/050909_firefox_netscape.htm

2. LOGICIEL(S) CONCERNE(S)
Firefox 1.0.6 et versions inférieures
Netscape 8.0.3.3 et versions inférieures

3. CORRECTIF DISPONIBLE
Le découvreur de la faille ayant fait le choix de ne pas coopérer avec
l'éditeur, aucun correctif n'est disponible pour le moment et le risque
d'exploitation malveillante est important car des détails techniques
concernant la faille ont été rendus public. Les utilisateurs concernés
peuvent appliquer diverses mesures pour réduire les risques de piratage.