vulnérabilité critique pour mozilla firefox detectée

CVE : GENERIC-MAP-NOMATCH
Risque : Critique
Exploitable à distance : Oui
Exploitable en local : Oui
Une vulnérabilité critique a été identifiée dans Mozilla Firefox, elle pourrait être exploitée par des attaquants distants afin d'exécuter des commandes arbitraires. Le problème résulte d'une erreur de permissions présente au niveau de la procédure d'installation d'extensions firefox, qui ne filtre pas correctement certains paramètres spécialement conçus, ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable via une page web ou un email contenant du code javascript malicieux.

Note : Aucun correctif de sécurité n'est disponible pour cette vulnérabilité.

* Versions Vulnérables *

Mozilla Firefox version 1.0.3 et inférieures

* Solution *

Le FrSIRT préconise les mesures suivantes :

- Désactiver JavaScript ou désactiver l'option "Permettre aux sites web d'installer des logiciels" [dans Outils - Options - Fonctionnalités Web].

le decouvreur de ceci est inconnu helas, mais bon soyons prudent faisons attention

* Références *
http://www.frsirt.com/bulletins/1192
http://www.frsirt.com/exploits/20050507.firefox0day.php

re a toi
effectivement...
Pour ma part j'ai désactiver :
- "Permettre aux sites web d'installer des logiciels" [dans Outils - Options - Fonctionnalités Web].

Nb : lorsqu'on fait une mise à jour il ne trouve rien et signale que firefox a rencontré des problèmes pour la recherches des mises a jour....
a+

мдяΐдм

re anubis et tous
mise a jour ici apres la vulnérabilité critique de dimanche dernier
mise a jour ici pour firexox 1.0.4
a+