[1for-matik]

Exceptionnellement, une nouvelle version du navigateur de la fondation Mozilla vient de sortir. Numérotée 3.0.8, elle corrige deux failles jugées critiques et uniquement cela. Donc toutes les corrections de bugs sont reportées pour la prochaine version 3.0.9 du navigateur.

Failles de sécurités corrigées
 
MFSA 2009-13 Arbitrary code execution through XUL <tree> element
MFSA 2009-12 XSL Transformation vulnerability

Release Notes de Firefox 3.0.8

Télécharger Mozilla Firefox 3.0.8 pour Windows 2000 et +
Télécharger Mozilla Firefox 3.0.8 pour MacOS X 10.4 et +
Télécharger Mozilla Firefox 3.0.8 pour Unix/Linux

[1for-matik]

Et enfin que voici la mise à jour 3.0.9 de Firefox qui corrige (cette fois) quelques bugs et d'autres problèmes de sécurité, comme des problème de corrucption de mémoire lors d'un crash ou les cookies qui se sont envolés. Tous ces bugs sont donc corrigés avec d'autres dont voici la liste :

Changelog
 
Firefox 3.0.9 corrige plusieurs problèmes trouvés dans Firefox 3.0.8 :

* Correction de plusieurs problèmes de sécurité.
* Correction de plusieurs problèmes de stabilité.
* Beaucoup d'utilisateurs ont rencontré un problème de corruption de base de données locale provoqué par Firefox qui « perdait » les cookies stockés.(bogue 470578)
* Correction d'un problème lors du démarrage de Firefox 3.0.7 : les images jointes intégrées dans le corps du message dans les sites de webmail populaires (comme AOL et AIM) ne s'affichaient pas. (bogue 482659)
* Les formulaires de grande taille prenaient parfois du temps à être soumis. (bogue 426991)
* Dans certains cas, les nouvelles fenêtres ne sont pas en avant-plan. (bogue 446568)

Consulter la liste complète des bogues corrigés.

Release Notes de Firefox 3.0.9

Et du côté des failles de sécurité corrigées :

Failles de sécurité corrigés
 
MFSA 2009-22 Firefox allows Refresh header to redirect to javascript: URIs
MFSA 2009-21 POST data sent to wrong site when saving web page with embedded frame
MFSA 2009-20 Malicious search plugins can inject code into arbitrary sites
MFSA 2009-19 Same-origin violations in XMLHttpRequest and XPCNativeWrapper.toString
MFSA 2009-18 XSS hazard using third-party stylesheets and XBL bindings
MFSA 2009-17 Same-origin violations when Adobe Flash loaded via view-source: scheme
MFSA 2009-16 jar: scheme ignores the content-disposition: header on the inner URI
MFSA 2009-15 URL spoofing with box drawing character
MFSA 2009-14 Crashes with evidence of memory corruption (rv:1.9.0.9)

Télécharger Mozilla Firefox 3.0.9 pour Windows 2000 et +
Télécharger Mozilla Firefox 3.0.9 pour MacOS X 10.4 et +
Télécharger Mozilla Firefox 3.0.9 pour Unix/Linux

[1for-matik]

A peine une semaine après la sortie de la version 3.0.9, la fondation Mozilla sort une 10ème révision pour corriger une faille de sécurité ainsi qu'un problème grave de stabilité entraînant une fuite de mémoire. Voici le changelog et la liste des failles corrigées :

Changelog
 
Firefox 3.0.10 corrige deux nouveaux problèmes découverts dans Firefox 3.0.9 :

* Correction d'un problème de sécurité.
* Correction d'un problème majeur de stabilité.

Consulter la liste complète des bogues corrigés.

Release Notes de Firefox 3.0.10

Failles de sécurité corrigés
 
MFSA 2009-23 Crash in nsTextFrame::ClearTextRun()

Télécharger Mozilla Firefox 3.0.10 pour Windows 2000 et +
Télécharger Mozilla Firefox 3.0.10 pour MacOS X 10.4 et +
Télécharger Mozilla Firefox 3.0.10 pour Unix/Linux

[1for-matik]

Toujours en attendant la RC de Firefox 3.5 et après 1 mois et demi après la précédente version, la fondation Mozilla propose aux utilisateurs de leur navigateur internet une 11ème révision mineure de la version 3.0 de Firefox.
Au menu de cette version, 67 bugs corrigés, 8 failles de sécurité comblées et... la résolution de bugs liés au moteur SQLite.

Changelog
 
Firefox 3.0.11 corrige plusieurs problèmes découverts dans Firefox 3.0.10 :

* Correction de plusieurs problèmes de sécurité.
* Correction de plusieurs problèmes de stabilité.
* Plusieurs problèmes concernant la base de données interne SQLite avaient été signalés, ceux-ci sont désormais résolus avec le passage à une version plus récent de SQLite.
* Correction d'un problème qui, dans certaines circonstances, pouvait causer la corruption de la base de données des marque-pages (bug 464486)

Consulter les Notes de version de Firefox 3.0.11
Voir la liste complète des bugs corrigés

Et voici la liste des failles de sécurité corrigées :

Failles corrigées
 
MFSA 2009-32 JavaScript chrome privilege escalation
MFSA 2009-31 XUL scripts bypass content-policy checks
MFSA 2009-30 Incorrect principal set for file: resources loaded via location bar
MFSA 2009-29 Arbitrary code execution using event listeners attached to an element whose owner document is null
MFSA 2009-28 Race condition while accessing the private data of a NPObject JS wrapper class object
MFSA 2009-27 SSL tampering via non-200 responses to proxy CONNECT requests
MFSA 2009-26 Arbitrary domain cookie access by local file: resources
MFSA 2009-25 URL spoofing with invalid unicode characters
MFSA 2009-24 Crashes with evidence of memory corruption (rv:1.9.0.11)

Télécharger Mozilla Firefox 3.0.11 pour Windows 2000 et +
Télécharger Mozilla Firefox 3.0.11 pour MacOS 10.4 et +
Télécharger Mozilla Firefox 3.0.11 pour Unix/Linux