Firefox faillible, la librairie GIF en cause

http://www.silicon.fr/images/uploads/firefox.jpg

La vuln�rabilit�, de type � heap overflow � (de la famille des buffer overflow), affecte la librairie charg�e du traitement des images au format GIF.

L'exploitation de cette faille, � travers la visualisation d'une image GIF pi�g�e, pourrait permettre l'ex�cution de code arbitraire avec les privil�ges de l'utilisateur utilisant Firefox. Toutes les versions ant�rieures � Firefox 1.0.2 sont vuln�rables. Il est conseill� de mettre � jour votre navigateur. Pour information, la librairie a �galement �t� corrig�e dans les logiciels Thunderbird et Mozilla Suite.

Une fois de plus, c'est une librairie de traitement d'images qui se r�v�le �tre le maillon faible. Par le pass�, plusieurs produits tournant sur plates-formes Microsoft Windows et Linux ont vu leur s�curit� mise en p�ril par les librairies de traitement des images JPEG, BMP et m�me PNG. On se rappelle de la fameuse faille dite � JPEG GDI+ � qui fut massivement exploit�e par les pirates en septembre 2004.

Heureusement, en ce qui concerne cette faille sur Firefox, la r�activit� de la communaut� open source a permis de r�duire la fen�tre d'exposition aux risques en publiant rapidement un correctif.

Source

Post� le: Jeu Mar 31, 2005 05:57 Sujet du message:

et oui , firefox toujours en avance sur la s�curit�

c'est pour �a d'ailleurs que je ne jure plus que par lui et que je l'ai m�me fait d�couvrir � d'autres personnes

_________________
respecter les autres c'est se respecter soi m�me.

http://i16.servimg.com/u/f16/11/21/74/24/sigmou10.jpg

Post� le: Jeu Mar 31, 2005 08:12 Sujet du message:

c vrai qu'il est vraiment bien ce petot logiciel quand on y a gout� une fois IE et mis pour de bon sur la touche. Et sinon c bien ca que la communaut� open source soit si r�active pourtant y s'y gagne pas grand chose a part le prestigue et le reconnaissance de leur paire c-a-d nous pauvres quidames.

Chapeau a eux !
_________________
Heub "MaDsiMus" Sikao

http://heub-web.dyndns.org/images/Moi.Clop.2_3.gif

Le fonctionnement du virus est d adapt� son environnement a lui-meme ...
Que fait l etre humain deja ?