Ubuntu-fr

mazda

(résolu) deni de service firefox 1.5

bonjour,

le 08/12 le CERTA [http://www.certa.ssi.gouv.fr/] émettait un bulletin :

" Une vulnérabilité a été découverte dans Firefox 1.5. Cette vulnérabilité est due à une mauvaise gestion des données du fichier history.dat, qui peut être utilisée afin de conduire une attaque de type débordement de mémoire."

j'ai beau chercher sur le site de Mozilla je ne vois rien à ce sujet . Est-ce normal ?

note :  remède proposé par le CERTA : mettre historique=0

Dernière modification par mazda (Le 24/12/2005, à 15:15)

sbrunner

Re : (résolu) deni de service firefox 1.5

plus d'infos :
http://www.pcinpact.com/actu/news/La_faille_legere_de_firefox_sevapore.htm?vc=1
http://secunia.com/advisories/17934/
http://www.mozilla.org/security/history-title.html

CU
Stéph

mazda

Re : (résolu) deni de service firefox 1.5

merci pour les info ; la prochaine fois j'irais contrôler sur Moz. en anglais .