Faille de sécurité Firefox

3 février 2008

firefox

Une vulnérabilité dans Firefox est maintenant considérée comme hautement critique et attend toujours sa résolution. Mozilla promet que cette vulnérabilité sera corrigée dans une version 2.0.0.12 de Firefox sous peu.
La faille a été découverte par Gerry Eisenhaur le 19 janvier et confirmée le 22 janvier dernier par Snyder dans un billet sur le blog Firefox. Elle permet en fait de charger du javascript sur la machine de l’utilisateur et d’en récupérer des cookies, son historique ou des informations sur ses sessions. La faille est donc hautement critique, même si elle n’est exploitable qu’avec la présence de certaines extensions comme Download Statusbar, Greasemonkey, ie_view, gmail_skin, firefoxit, ou encore quickjava

Par sécurité, il convient donc en attendant la nouvelle version de désactiver les extensions en question.

Voir la liste des extensions concernées

Mise à jour : cette vulnérabilité est désormais corrigée avec la nouvelle version 2.0.0.12 sortie le 8 février 2008.


Webroot Spy Sweeper 5.5 gratuit

3 janvier 2008

L’anti-spyware Webroot Spy Sweeper 5.5 est proposé gratuitement jusqu’au 17 janvier 2008 par Computer Active il est normalement vendu au prix de 29.95 €.

Note: les mises à jour du logiciel et de la base des signatures sont valables 1 an.

Pour obtenir la version gratuite de Webroot Spy Sweeper il faut se rendre sur cette page

Pour obtenir la clé de licence il faut remplir ce formulaire, nom et adresse email valide.

Pour plus d’infos sur Webroot Spy Sweeper

Un tutoriel

via Narrow Street


Sécutité des réseaux WIFI

16 novembre 2007


Il est possible de pirater un réseau Wifi sécurisé par une clé WEP en moins de 5 minutes !

 

Vous pouvez retrouver le tutoriel de cette manipulation sur www.tuto-fr.com.
Une vidéo illustre parfaitement ce didacticiel : à regarder ici.

Pour sécuriser votre réseau Wifi, il est donc urgent d’abandonner votre clé WEP pour passer à une clé WPA, nettement plus fiable !

via Espacerezo’s Blog