Une nouvelle faille a été découverte dans FirefoxFirefox est le nom du principal navigateur web conçu par la fondation Mozilla. C’est un projet conçu en open source. Firefox est né des cendres de Net.... Elle concerne toutes les versions, 1.5.0.3 incluse, et se situe au niveau de la gestion de la balise HTML IMG. Cette faille, découverte par le SANS Internet Storm Center avait d'abord été étudiée afin de vérifier sa dangerosité.

Une plaisanterie

La première exploitation de la faille avait été considérée comme une plaisanterie : elle consistait en une image possédant un hyperlien. À son ouvertureC’est l’espace par lequel le diaphragme laisse passer la lumière. Sa taille maximale est une caractéristique capitale d’un objectif, déterminant sa ca... cette image lanLAN est l’acronyme du terme anglais Local Area Network, que l’on peut traduire en fraçais par Réseau Local. Sa définition consiste en un ensemble d’or...çait le lecteur WindowsNom que portent les systèmes d’exploitation avec interface graphique de Microsoft. Windows est apparu dans les années 80. Il s’agissait alors d’une in... Media qui se mettait à lire un fichier son au format WAV.

Les dangers potentiels

Seulement, il s'est avéré après une étude plus approfondie que cette faille pouvait être exploitée grâce à du JavaScript pour utiliser la commande « mailto: » et ainsi ouvrir plusieurs fenêtres d'un logiciel de messagerie. Le système pourrait par la même occasion devenir instable ou vulnérable aux attaques par déni de service.

Pour alerter les personnes responsables, les chercheurs ont exploité la faille et ouvert une centaine de fenêtres d'un client de messagerie, tout en rappelant qu'il est possible de faire bien plus.

Pour se protéger

En attendant la réponse de MozillaFondation qui dirige des projets open source, principalement Firefox et Thunderbird. Mozilla est à l’origine le surnom donné à Netscape Navigator, un ..., il est possible de se protéger en désactivant l'ouverture automatique du client de messagerie, du JavaScript ou encore de bloquer la commande « mailto: ».

Vous pouvez retrouver l'exploit sur le blog de SecurityView. Attention, l'exploitation de cette faille ouvre une centaine de fenêtres de votre client de messagerie. Vous êtes avertis !

• Retrouver l'exploit