Failles dans Mozilla, Thunderbird et Firefox

16/09/2004, 14h58

A lire : http://www.clubic.com/n/n16439.html

Esperons que ce sera vite corrigé.

JohnWayneRooney · 16/09/2004, 15h01

Déjà signalé ici

16/09/2004, 15h18

Apparement les patch sont déjà sortis mais je n'arrive pas à les DL... et je comprend rien à l'anglais.

jolan · 16/09/2004, 15h37

comment resister de troller a mort sur clubic?

il y a des failles, elles sont corrigées mais il y a des failles donc ff/zilla/thunderbird , c est naze.pfuif...vraimment nul, clubic.

JohnWayneRooney · 16/09/2004, 15h44

Les failles ont été identifiées, il n'existe pas de patch à proprement parler à appliquer.

Il suffit de télécharger puis installer la dernière version de votre logiciel favori (Mozilla, Firefox ou Thunderbird) sur www.mozilla.org pour être protégé.

Il s'agit d'une faille vraiment critique et la mise à jour est indispensable (sauf si l'on est masochiste). A noter que Netscape aussi est touché par cette faille mais à ce jour toujours pas de correctif.

16/09/2004, 16h02

Citation :

Publié par c0rni

Il s'agit d'une faille vraiment critique et la mise à jour est indispensable (sauf si l'on est masochiste). A noter que Netscape aussi est touché par cette faille mais à ce jour toujours pas de correctif.

La version 1.0 RC1 de firefox est une bêta non? Et la version FR n'est pas là...

Romuald · 16/09/2004, 16h14

J'ai pris la 1.7.3 hier, par contre il faut être patient avant le début du téléchargement, j'ai du avoir une attente d'au moins plus de 30s

Sinon, aucun soucis lors de l'upgrade, pour ceux qui reste septique pour les configurations.

JohnWayneRooney · 16/09/2004, 16h17

La version française n'est pas directement supportée par le projet mozilla mais par un groupe à part de développeurs bénévoles. Il faut télécharger le pack francais ici mais je ne pense pas qu'il soit disponible pour la v1.7.3.

Maintenant j'utilise la suite mozilla en anglais alors je ne suis pas la meilleure source d'information concernant la version française. Si tu souhaites garder ton mozilla en français, libre à toi de conserver une version vulnérable.

Pour faire simple les versions vulnérables sont:

Mozilla Firefox 0.9 et inférieures
Mozilla Thunderbird 0.7 et inférieures
Mozilla 1.7.2 et inférieures

Après si vous aimez votre Firefox 0.7 en chinois simplifié avec le thème rose bonbon incompatible avec Firefox 0.7+ ...

Tout n'est qu'une question de priorités

16/09/2004, 16h43

Citation :

Publié par c0rni

Si tu souhaites garder ton mozilla en français, libre à toi de conserver une version vulnérable.

Bah, déjà j'ai Firefox le dernier en non-bêta, et surtout je ne comprend rien de rien à l'Anglais à part 2-3mots et encore lol... donc oui je tiens à avoir un navigateur que je puisse comprendre par ses options etc donc en Français.

Sur ce je vais plutôt voir à installer Opera.

**gnark** · 16/09/2004, 16h45

Citation :

Publié par Strelle

Bah, déjà j'ai Firefox le dernier en non-bêta, et surtout je ne comprend rien de rien à l'Anglais à part 2-3mots et encore lol... donc oui je tiens à avoir un navigateur que je puisse comprendre par ses options etc donc en Français.

Repasses sous IE sp2 pour ne pas avoir de faille

JohnWayneRooney · 16/09/2004, 16h47

J'allais le dire mais j'ai pas osé

Y'a pas de solution miracle Strelle dans ton cas vu que tu ne peux pas utiliser de logiciel en anglais ça restreint énormément.

16/09/2004, 17h24

Citation :

Publié par gnark

Repasses sous IE sp2 pour ne pas avoir de faille

Je vais installer Opera en fait.

JohnWayneRooney · 16/09/2004, 18h04

Citation :

Publié par Strelle

Je vais installer Opera en fait.

Un excellent navigateur norvégien

Puis là niveau langages y'a de quoi faire

Masklinn · 16/09/2004, 18h16

Citation :

Publié par gnark

Repasses sous IE sp2 pour ne pas avoir de faille

La dernière faille découverte sur IE (courant de la semaine) est une faille buffer overflow dans la lecture des JPEG

pour être clair, ca veut dire que quelqu'un peut faire exécuter du code simplement en te faisant visualiser une image avec MSIE

et celle ci n'est pas corrigée, aux dernières nouvelles et contrairement à celle là

Autant Opera je plussoie, autant MSIE faudrait éviter de se moquer des gens

**gnark** · 16/09/2004, 18h21

nana tu abuses , la faille des jpeg ne peut pas etre utilisé comme ca , et certainement pas du net , il faut mettre le jpeg dans un dossié specifique sur ton ordinateur pour que la faille soit réellement exploitable.

De plus les patchs sont sortis , un windows update et fini la vilaine faille

( enfin dans la banque ou je travail on a deja recu les correctifs des gars MS qui sont dans nos locaux )

BabyDeull · 16/09/2004, 18h24

Citation :

Publié par Masklinn

et celle ci n'est pas corrigée, aux dernières nouvelles et contrairement à celle là

tes dernieres nouvelles datent un peu.... Les patchs ont été mis a disposition en meme temps que la faille a été rendue publique ((ici )

Quand on se tient meme pas au courant des patchs, faut pas s'étonner de se choper des cochonneries, quel que soit le logiciel

Masklinn · 16/09/2004, 18h28

Citation :

Publié par BabyDeull

tes dernieres nouvelles datent un peu.... Les patchs ont été mis a disposition en meme temps que la faille a été rendue publique ((ici )

Quand on se tient meme pas au courant des patchs, faut pas s'étonner de se choper des cochonneries, quel que soit le logiciel

My bad, merci pour cette info

(accessoirement je n'utilise plus IE excepté à travers l'explorateur windows

)

17/09/2004, 04h48

Bonne nouvelle en fait, j'ai installé la version Firefox 1.0 RC1 qui est en VO mais cela ne me gêne pas car visiblement il à garder tout mes paramètre / favoris qui étaient dans Firefox 0.93 FR.

Masklinn · 17/09/2004, 09h52

Citation :

Publié par Strelle

Bonne nouvelle en fait, j'ai installé la version Firefox 1.0 RC1 qui est en VO mais cela ne me gêne pas car visiblement il à garder tout mes paramètre / favoris qui étaient dans Firefox 0.93 FR.

Sauf évènement anormal, Firefox est capable de tout conserver sauf les extensions/thèmes qui peuvent "casser" d'une version à l'autre

mais tant que les MaJ ne sont pas streamlined, préférer faire une sauvegarde de sa config (et surtout ses favoris) avant l'installation d'une nouvelle version c'est plus prudent

17/09/2004, 14h24

Citation :

Publié par Masklinn

mais tant que les MaJ ne sont pas streamlined, préférer faire une sauvegarde de sa config (et surtout ses favoris) avant l'installation d'une nouvelle version c'est plus prudent

Sauvegarde des favoris je le fais tout le temps mais comment sauvegarder sa config stp?

Rolyav Ad'Niles · 17/09/2004, 15h03

En passant, est-ce que quelqu'un a une idée de quand pourrait être disponible la version française de Mozilla 1.7.3 ?

Eldarendil · 17/09/2004, 15h11

Citation :

Publié par Strelle

La version 1.0 RC1 de firefox est une bêta non?

http://www.chevrel.org/fr/carnet/images/surfez-mieux.png

Euh, la 1.0 RC1 n'est pas encore sortie. Tu dois vouloir parler de la 1.0PR. Alors oui c'est une béta, comme toutes les versions de Firefox...
Je ne comprends pas ce que tu attends de plus de cette 0.10...

Pour sauvegarder la config, il faut copier le pref.js.

Sinon, en ce qui concerne la news, j'espère que plus personne ne croit en la désinformation de clubic...
Il n'y a actuellement aucune faille de sécurité connue dans les produits Mozilla, contrairement à IE par exemple...
(En fait, il y en une petite, de spoofing, mais il faut être vraiment très² naïf pour se faire avoir. Il y a plusieurs workarounds intuitifs et évidents, et des patchs existent mais sont encore discutés (Plusieures approches existent, et reste à déterminer laquelle choisir))

Masklinn · 17/09/2004, 15h26

Citation :

Publié par Eldarendil

Je ne comprends pas ce que tu attends de plus de cette 0.10...

Qu'elle corrige les failles de la 0.9.3 et retour du

style switcher

Citation :

Pour sauvegarder la config, il faut copier le pref.js.

user.js, pref.js, userContent.css et userChrome.css, sauver tous ceux qui existent

Sauver ses filtres adblock aussi quand on l'utilise

**gnark** · 17/09/2004, 15h52

Citation :

Publié par Eldarendil

Sinon, en ce qui concerne la news, j'espère que plus personne ne croit en la désinformation de clubic...
Il n'y a actuellement aucune faille de sécurité connue dans les produits Mozilla, contrairement à IE par exemple...

Je ne sais pas si tu es au courant mais les faille de securité connue par les devellopeurs ne sont connue par le grand publique qu'une foie colmaté.

Alors a moins que tu sois developpeur je ne vois pas comment tu peux affirmer ca , en plus clubic n'est pas a l'origine de cette news mais un site specialisé dans la securité tout ce qu'il y a de plus serieux (SECUNIA ).

Eldarendil · 17/09/2004, 16h21

Citation :

Publié par Masklinn

Qu'elle corrige les failles de la 0.9.3 et retour du style switcher

Ma question s'adressait à Strelle qui croyait que la dernière version n'était pas dans la même catégorie que la 0.9.3. (Alors je demandais quelle était cette différence...)

Citation :

Sauver ses filtres adblock aussi quand on l'utilise

Ils sont déjà stoqués dans le pref.js

Citation :

Publié par gnark

Je ne sais pas si tu es au courant mais les faille de securité connue par les devellopeurs ne sont connue par le grand publique qu'une foie colmaté.

Mais bien sûr

Et les failles d'IE publiées, documentés, et exploitées, elles sont connues de qui ?

Citation :

en plus clubic n'est pas a l'origine de cette news mais un site specialisé dans la securité tout ce qu'il y a de plus serieux (SECUNIA ).

Secunia considère (à juste titre) ces failles patchées. Maintenant, relis un peu l'article de clubic

#7870 Invité	A lire : http://www.clubic.com/n/n16439.html Esperons que ce sera vite corrigé.
16/09/2004, 14h58

JohnWayneRooney Prophète	Déjà signalé ici
16/09/2004, 15h01

#7870 Invité	Apparement les patch sont déjà sortis mais je n'arrive pas à les DL... et je comprend rien à l'anglais.
16/09/2004, 15h18

jolan Alpha & Oméga	comment resister de troller a mort sur clubic? il y a des failles, elles sont corrigées mais il y a des failles donc ff/zilla/thunderbird , c est naze.pfuif...vraimment nul, clubic.
16/09/2004, 15h37

#7870 Invité	Citation : Publié par c0rni Il s'agit d'une faille vraiment critique et la mise à jour est indispensable (sauf si l'on est masochiste). A noter que Netscape aussi est touché par cette faille mais à ce jour toujours pas de correctif. La version 1.0 RC1 de firefox est une bêta non? Et la version FR n'est pas là...
16/09/2004, 16h02

Romuald Alpha & Oméga	J'ai pris la 1.7.3 hier, par contre il faut être patient avant le début du téléchargement, j'ai du avoir une attente d'au moins plus de 30s Sinon, aucun soucis lors de l'upgrade, pour ceux qui reste septique pour les configurations.
16/09/2004, 16h14

gnark [GN] Alpha & Oméga	Citation : Publié par Strelle Bah, déjà j'ai Firefox le dernier en non-bêta, et surtout je ne comprend rien de rien à l'Anglais à part 2-3mots et encore lol... donc oui je tiens à avoir un navigateur que je puisse comprendre par ses options etc donc en Français. Repasses sous IE sp2 pour ne pas avoir de faille
16/09/2004, 16h45

JohnWayneRooney Prophète	J'allais le dire mais j'ai pas osé Y'a pas de solution miracle Strelle dans ton cas vu que tu ne peux pas utiliser de logiciel en anglais ça restreint énormément.
16/09/2004, 16h47

#7870 Invité	Citation : Publié par gnark Repasses sous IE sp2 pour ne pas avoir de faille Je vais installer Opera en fait.
16/09/2004, 17h24

JohnWayneRooney Prophète	Citation : Publié par Strelle Je vais installer Opera en fait. Un excellent navigateur norvégien Puis là niveau langages y'a de quoi faire
16/09/2004, 18h04

BabyDeull Alpha & Oméga	Citation : Publié par Masklinn et celle ci n'est pas corrigée, aux dernières nouvelles et contrairement à celle là tes dernieres nouvelles datent un peu.... Les patchs ont été mis a disposition en meme temps que la faille a été rendue publique ((ici ) Quand on se tient meme pas au courant des patchs, faut pas s'étonner de se choper des cochonneries, quel que soit le logiciel
16/09/2004, 18h24

#7870 Invité	Bonne nouvelle en fait, j'ai installé la version Firefox 1.0 RC1 qui est en VO mais cela ne me gêne pas car visiblement il à garder tout mes paramètre / favoris qui étaient dans Firefox 0.93 FR.
17/09/2004, 04h48

#7870 Invité	Citation : Publié par Masklinn mais tant que les MaJ ne sont pas streamlined, préférer faire une sauvegarde de sa config (et surtout ses favoris) avant l'installation d'une nouvelle version c'est plus prudent Sauvegarde des favoris je le fais tout le temps mais comment sauvegarder sa config stp?
17/09/2004, 14h24

Rolyav Ad'Niles Prophète	En passant, est-ce que quelqu'un a une idée de quand pourrait être disponible la version française de Mozilla 1.7.3 ?
17/09/2004, 15h03

Masklinn Alpha & Oméga	Citation : Publié par Eldarendil Je ne comprends pas ce que tu attends de plus de cette 0.10... Qu'elle corrige les failles de la 0.9.3 et retour du style switcher Citation : Pour sauvegarder la config, il faut copier le pref.js. user.js, pref.js, userContent.css et userChrome.css, sauver tous ceux qui existent Sauver ses filtres adblock aussi quand on l'utilise
17/09/2004, 15h26

Failles dans Mozilla, Thunderbird et Firefox

Connectés sur ce fil