CNET News a récemment rapporté une vulnérabilité dans Firefox 1.5 qui aurait permis, selon eux, de faire crasher le navigateur et de l'empêcher définitivement de redémarrer, sous Windows XP avec le service pack 2. Cette faille aurait pu permettre des attaques de déni de service sur des sites spécialement conçus, et l'exécution d'un code du choix de l'attaquant. Heureusement, ce problème semble finalement moins grave que prévu, et CNET a publié un démenti.


Le journaliste de CNET a admis avoir surestimé la gravité du problème. Il ne s'agit en fait que d'un bug de l'interface, dont l'effet se limite au plantage du navigateur et à la pollution de l'historique. Le problème de l'historique se règle facilement en supprimant le fichier history.dat. Ce sera certainement l'occasion pour Mozilla de mettre en pratique le nouveau système de mises à jour de Firefox 1.5, qui permet de corriger des failles en téléchargeant un fichier de taille réduite.

Sources: CNET, Slashdot

ben   5173   4   9/12/2005