KultureGeek Internet Firefox : deux vulnérabilités zero day corrigées en extrême urgence

Firefox : deux vulnérabilités zero day corrigées en extrême urgence

7 Mar. 2022 • 15:15
1

Le week-end a été chaud pour les développeurs de Firefox. Mozilla annonce en effet avoir corrigé dans l’extrême urgence deux vulnérabilités zero day nichées au coeur du navigateur. Si Mozilla a été aussi rapide à diffuser un patch (Firefox v97.0.2 Firefox ESR 91.6.1, Firefox for Android 97.3.0, et Focus 97.3.0), c’est aussi pour la simple et bonne raison que la faille était déjà pleinement exploitée par des malandrins : « Nous avons reçu plusieurs signalements d’attaques abusant de ces vulnérabilités zero-day » affirme Mozilla sur son site.

Firefox Logo

Ces deux failles étaient particulièrement sensibles : l’une d’entre elles, de type Remote Code Execution (RCE), permet l’installation et l’ exécution à distance d’un code malicieux, évidemment sans devoir en passer par des autorisations préalables. D’une façon générale, il devenait extrêmement simple pour un hacker de subtiliser sur un poste distant les données personnelles de son choix pourvu que ces dernières ne soient pas chiffrées. La seconde faille, de type Use-after-free, permettait d’utiliser la mémoire non allouée par certaines applications pour y installer du code malveillant.

Vous savez bien comment va se finir cet article cher lecteur, surtout si vous nous lisez via un navigateur Firefox : il est grand temps de faire la mise à jour (v97.0.2) si cela n’est pas déjà été fait.

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Al
    Vous savez très bien que vous n’avez pas les compétences mettant à apeurer ces pauvres lecteurs ! Réfléchissez-y la prochaine fois !

Les derniers articles

Google Logo Icone Application

Google et Shein : lourdes amendes en France pour les cookies publicitaires

4 Sep. 2025 • 10:03
0 Internet

La Commission nationale de l’informatique et des libertés (CNIL) a infligé deux grosses amendes à Google et Shein pour...

007 First Light Jeu James Bond

007 First Light : James Bond prend date sur consoles et PC avec une longue vidéo de gameplay

4 Sep. 2025 • 9:45
0 Jeux vidéo

Lors d’un State of Play entièrement consacré à 007 First Light, IO Interactive a dévoilé une longue...

sophieturner-laracroft-blo

Tomb Raider : Sophie Turner est officialisée comme Lara Croft pour la série d’Amazon

3 Sep. 2025 • 20:52
2 Geekeries

Amazon Prime Video s’apprête à donner vie à une série en live-action inspirée de la franchise de jeux vidéo...

Roblox Logo

Roblox : bientôt des labels de classes d’âge ESRB pour mieux protéger les enfants

3 Sep. 2025 • 20:00
0 Internet

C’est dans l’air du temps : les expériences proposées dans le métavers Roblox recevront bientôt des labels de...

28 Ans Plus Tard - Le Temple Des Morts28 Ans Plus Tard - Le Temple Des Morts

Le Temple des Morts : la suite de 28 ans plus tard sortira en salles dès le mois de janvier 2026 ! (bande-annonce)

3 Sep. 2025 • 19:28
1 Geekeries

C’est probablement unique dans les annales du cinéma mainstream, et sans doute dans l’histoire du cinéma tout court. 28 ans plus...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site