[Benjy]

Peut-être que les meilleurs contributeurs de Mozilla pour son navigateur web est le testeur moz_bug_r_a4. A de multiples occasions, ce développeur a trouvé et reporté à Mozilla des problèmes inquiétants.

Hier soir, moz_bug_r_a4 s'est encore illustré avec la découverte d'un problème dans Firefox 3.5 entre des plug-ins comme AdBlock et le navigateur lui-même. En effet, le navigateur pouvait exécuter du code Javascript avec des privilèges Chrome, c'est-à-dire que le code s'exécutait avec la permission de tout faire, contrairement au contenu Web qui est limité de plusieurs manières.

Avant que cette faille ne soit découverte et utilisée par d'autres, ce testeur a pu permettre à Mozilla de sortir un correctif, le 3.5.2. Mais ce fix ne semble pas contenir les modifications prévues pour le nouveau moteur Javascript TraceMonkey (technologie JIT-Tracing, capable de lire le code exécuté et de le compiler à la volée pour une utilisation ultérieure).

Télécharger Mozilla Firefox 3.5.2 pour Windows 2000 et supérieurs
Télécharger Mozilla Firefox 3.5.2 pour MacOS 10.4 et supérieurs
Télécharger Mozilla Firefox 3.5.2 pour Unix/Linux

Source : BetaNews

[1for-matik]

Comme à peu près chaque mois, une nouvelle version de maintenance du navigateur de la fondation Mozilla fait surface. Cette fois-ci c'est la version 3.5.3 qui s'y colle avec son lot habituel de corrections de bugs et de failles de sécurités.

Même le changelog donné sur la page des notes de versions est concis. Mais n'est pas encore finalisé...

Changelog
 
* Corrections de plusieurs failles de sécurité
* Résolution de plusieurs problèmes de stabilité

Consulter la liste complète des bugs corrigés
Consulter les Release Notes de Firefox 3.5.3

Télécharger Mozilla Firefox 3.5.3 pour Windows 2000 et supérieurs
Télécharger Mozilla Firefox 3.5.3 pour MacOS 10.4 et supérieurs
Télécharger Mozilla Firefox 3.5.3 pour Unix/Linux

[1for-matik]

Mozilla vient de publier après 1 mois et demi une nouvelle version de la branche stable de son navigateur Firefox qui, grâce à ses corrections mineures, passe en version 3.5.4.
Au menu de cette mise à jour, corrections de failles et bugs (notamment au niveau du rapporteur de bugs qui permettra de renvoyer un rapport à Mozilla).

Changelog
 
Firefox 3.5.4 corrige les problèmes suivants :

* Plusieurs problèmes de sécurité.
* Plusieurs problèmes de stabilité.
* L'envoi de rapports de plantage est de nouveau fonctionnel (bug 378528)
* Après la suppression de l'historique récent, certains sites SSL ne chargeaient pas toutes les images et styles sans forcer le rechargement de la page (bug 480619)

Consulter la liste complète des corrections apportés à cette version
Consulter les notes de version de Firefox 3.5.4.

Et quant aux failles de sécurité corrigées :

Failles des sécurités
 
MFSA 2009-64 Crashes with evidence of memory corruption (rv:1.9.1.4/ 1.9.0.15)
MFSA 2009-63 Upgrade media libraries to fix memory safety bugs
MFSA 2009-62 Download filename spoofing with RTL override
MFSA 2009-61 Cross-origin data theft through document.getSelection()
MFSA 2009-59 Heap buffer overflow in string to number conversion
MFSA 2009-57 Chrome privilege escalation in XPCVariant::VariantDataToJS()
MFSA 2009-56 Heap buffer overflow in GIF color map parser
MFSA 2009-55 Crash in proxy auto-configuration regexp parsing
MFSA 2009-54 Crash with recursive web-worker calls
MFSA 2009-53 Local downloaded file tampering
MFSA 2009-52 Form history vulnerable to stealing

Télécharger Mozilla Firefox 3.5.4 pour Windows 2000 et supérieurs
Télécharger Mozilla Firefox 3.5.4 pour MacOS 10.4 et supérieurs
Télécharger Mozilla Firefox 3.5.4 pour Unix/Linux

[1for-matik]

Une nouvelle fois, les développeurs de Mozilla nous proposent un mois après la précédente version une nouvelle mouture du navigateur internet phare, Mozilla Firefox qui nous vient en version 3.5.6
Comme d'habitude, cette version mineure ne corrige que les problèmes de stabilité et de sécurité.

Changelog
 
Firefox 3.5.6 corrige les problèmes suivants :

* Plusieurs problèmes de sécurité.
* Plusieurs problèmes de stabilité.

Consulter la liste complète des corrections apportées à cette version
Consulter les notes de version de Firefox 3.5.6.

Et quant aux failles de sécurité corrigées :

Failles des sécurités
 
MFSA 2009-71 GeckoActiveXObject exception messages can be used to enumerate installed COM objects
MFSA 2009-70 Privilege escalation via chrome window.opener
MFSA 2009-69 Location bar spoofing vulnerabilities
MFSA 2009-68 NTLM reflection vulnerability
MFSA 2009-67 Integer overflow, crash in libtheora video library
MFSA 2009-66 Memory safety fixes in liboggplay media library
MFSA 2009-65 Crashes with evidence of memory corruption (rv:1.9.1.6/ 1.9.0.16)

Télécharger Mozilla Firefox 3.5.6 pour Windows 2000 et supérieurs
Télécharger Mozilla Firefox 3.5.6 pour MacOS 10.4 et supérieurs
Télécharger Mozilla Firefox 3.5.6 pour Unix/Linux