Si vous utilisez Firefox et/ou Thunderbird (ou SeaMonkey), ces derniers sont concernés actuellement par une alerte de vulnérabilité; des problèmes de sécurité ont été identifiés dans ces logiciels.
Les failles découvertes pourraient permettre à une personne malveillante (ou à un virus) d’exécuter une commande sur l’ordinateur de la personne piégée; via soit une page internet, ou un email piégé.
==> Les versions suivantes sont concernées:
- Firefox 3.0.4 et versions antérieures
- Firefox 2.0.0.18 et versions antérieures
- Thunderbird 2.0.18 et versions antérieures
- SeaMonkey 1.1.13 et versions antérieures
==> Solution à mettre en oeuvre:
- Télécharger la dernière version disponible sur le site de l’éditeur, ou passer par l’assistant de mise à jour (menu ? => Rechercher des mises à jour).
==> Versions disponibles:
Firefox 3.0.5; Firefox 2.0.20 et SeaMonkey 1.1.14. Il n’y a pas encore de nouvelle version de Thunderbird disponible pour l’instant, elle sera publiée dans les heures ou les jours à venir.
Pour télécharger les dernières versions, rendez-vous sur:
- A noter que la version 2.0.0.20 de Firefox est la dernière des versions 2.0 qui sera développée; ses utilisateurs sont désormais invités à migrer vers la version 3.0 de Firefox pour disposer de la “meilleure” version à jour disponible et dont le support (et donc la sécurité) sera assuré.
- Le problème de sécurité ayant (entre autres) trait à javascript, je vous conseille de le désactiver temporairement (au moins dans Thunderbird) tant que votre (vos) version(s) de logiciels n’auront pas été mises à jour. D’ailleurs à ce propos je vous recommande l’extension NoScript pour Firefox qui vous permet de gérer le javascript au cas par cas quand vous surfez sur le net.
- Pour connaître le détail des alertes sécurité, vous pouvez vous rendre sur le site de la fondation Mozilla en cliquant ICI




