Noel

La Fondation Mozilla vient d'annoncer que les dernières Night Builds correspondent à la release candidate de Firefox 1.04.

Les principaux changements apportés par cette version sont les corrections des deux failles hautement critiques découvertes récemment. Cette version RC est mise en avant pour cette raison, et la Fondation Mozilla encourage ceux qui découvriraient des failles et/ou bugs à faire part de leurs découvertes.

On pouvait lire, sur le site Mozillazine : "La fondation Mozilla a connaissance de deux vulnérabilités potentiellement critiques pour Firefox, comme publié samedi 7 mai. Il n'y a actuellement aucune utilisation connue de ces vulnérabilités bien qu'une « proof of concept » a été signalée. Des changements ont été effectués sur le service Mozilla Update pour limiter les risques d'utilisation. Mozilla travaille d'arrache-pied pour fournir une solution plus complète à ces vulnérabilités potentielles et fournira cette solution dans le cadre d'une prochaine mise à jour de sécurité. Les utilisateurs peuvent en plus se protéger eux-mêmes aujourd'hui en désactivant temporairement le JavaScript.'

Pour rappel, des détails sur ces bugs avaient été publiés trop tôt sur le Net avant toute disponibilité du correctif. Le découvreur de la faille, Paul, de GreyhatSecurity, avait condamné le comportement de cette personne qui aurait publiquement annoncé les détails de la faille. Contacté, celui-ci nous avait exposé qu'il essayait actuellement "de rassembler toutes les informations sur la façon dont ma recherche a été exposée au public. Des conversations récentes me mènent à croire qu'il s'agit plutôt d'un défaut de confiance vis à vis d'un proche plutôt que piratage d'un de mes serveurs".

MAJ : La version finale française est désormais disponible. Certains auront pu remarquer dans la dernière heure que leur navigateur leur proposait la mise à jour automatique. Ceux qui préfèrent la télécharger manuellement peuvent se rendre sur cette page.