KultureGeek Internet Firefox : deux vulnérabilités zero day corrigées en extrême urgence

Firefox : deux vulnérabilités zero day corrigées en extrême urgence

7 Mar. 2022 • 15:15
1

Le week-end a été chaud pour les développeurs de Firefox. Mozilla annonce en effet avoir corrigé dans l’extrême urgence deux vulnérabilités zero day nichées au coeur du navigateur. Si Mozilla a été aussi rapide à diffuser un patch (Firefox v97.0.2 Firefox ESR 91.6.1, Firefox for Android 97.3.0, et Focus 97.3.0), c’est aussi pour la simple et bonne raison que la faille était déjà pleinement exploitée par des malandrins : « Nous avons reçu plusieurs signalements d’attaques abusant de ces vulnérabilités zero-day » affirme Mozilla sur son site.

Firefox Logo

Ces deux failles étaient particulièrement sensibles : l’une d’entre elles, de type Remote Code Execution (RCE), permet l’installation et l’ exécution à distance d’un code malicieux, évidemment sans devoir en passer par des autorisations préalables. D’une façon générale, il devenait extrêmement simple pour un hacker de subtiliser sur un poste distant les données personnelles de son choix pourvu que ces dernières ne soient pas chiffrées. La seconde faille, de type Use-after-free, permettait d’utiliser la mémoire non allouée par certaines applications pour y installer du code malveillant.

Vous savez bien comment va se finir cet article cher lecteur, surtout si vous nous lisez via un navigateur Firefox : il est grand temps de faire la mise à jour (v97.0.2) si cela n’est pas déjà été fait.

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Al
    Vous savez très bien que vous n’avez pas les compétences mettant à apeurer ces pauvres lecteurs ! Réfléchissez-y la prochaine fois !

Les derniers articles

Impossible Creatures

Disney mise gros sur la nouvelle franchise de fantasy Impossible Creatures

8 Oct. 2025 • 9:45
0 Geekeries

Disney vient de conclure un accord d’envergure pour adapter en films la série de fantasy Impossible Creatures, de l’auteure britannique...

Gemini 2.5 Computer Use

Gemini 2.5 Computer Use : l’IA de Google contrôle le navigateur Web à votre place

8 Oct. 2025 • 7:00
0 Internet

Google rend disponible aujourd’hui son modèle d’intelligence artificielle Gemini 2.5 Computer Use. Cette version permet d’avoir...

The Witcher Saison 4 Liam Hemsworth Geralt de Riv

The Witcher saison 4 : voici la bande-annonce avec le nouveau Geralt

7 Oct. 2025 • 22:16
0 Geekeries

Après le teaser de septembre, place à la bande-annonce pour la saison 4 de The Witcher. La série de Netflix accueille un nouvel...

Switch OLED 2021 Prise en Main 2

Jeux Switch piratés : Nintendo réclame 4,5 millions de dollars à un modérateur Reddit

7 Oct. 2025 • 19:41
1 Jeux vidéo

Nintendo poursuit James Williams, connu sous le pseudo Archbox, devant le tribunal fédéral de Washington, en lien avec le piratage de jeux...

Streaming Logos Netflix Prime Video Disney Plus Apple TV Plus OCS

La Californie interdit les publicités bruyantes sur YouTube et les services de streaming

7 Oct. 2025 • 18:08
0 Internet

Les utilisateurs de services de streaming en Californie pourront bientôt profiter de leurs contenus sans sursauter à chaque coupure...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site