Android

La mise à jour de Firefox corrige SSL, autres bogues

Débloquer votre pare-feu

Débloquer votre pare-feu
Anonim

Une mise à jour de Firefox publiée aujourd'hui corrige une faille récemment révélée dans la façon dont Firefox 3.0 et d'autres programmes gèrent les certificats SSL.

Le problème du certificat SSL a été signalé lors de la conférence de sécurité Black Hat de la semaine dernière et pourrait permettre à un attaquant d'utiliser un certificat "null-termination" pour intercepter les communications SSL entre le navigateur et un site. Ce trafic est normalement crypté de façon à ce qu'il apparaisse uniquement comme des lettres et des chiffres indéchiffrables à tout espion numérique, mais le bogue cert permet un piratage efficace si un attaquant a accès à votre réseau.

Firefox 3.0.13 résout le problème, avec un autre problème de certificat signalé par le même chercheur, Moxie Marlinspike. Firefox 3.5 était déjà protégé contre ces erreurs, mais une nouvelle mise à jour du navigateur 3.5.2 corrige d'autres failles de sécurité, y compris un bug javascript qui pourrait être potentiellement ciblé pour installer un logiciel malveillant.

[Plus d'informations PC]

Pour obtenir la mise à jour de l'une ou l'autre version, dirigez-vous vers Aide | Vérifiez les mises à jour. Et pour une liste complète des correctifs de sécurité et d'autres changements dans les deux mises à jour, consultez les notes de publication de Firefox 3 et celles de Firefox 3.5.