Mozilla Firefox montre une vulnérabilité critique

Cette faille, qui concerne la dernière version 1.0.3, pourrait être exploitée par des pirates pour exécuter des commandes à distance.

Le problème provient d'une erreur de filtrage au niveau de la gestion des paramètres "src" et "iconURL".

Les pirates pourraient alors exploiter cette faille pour compromettre le système vulnérable par le biais d'une page web ou un email contenant un code javascript malicieux.

La fondation Mozilla a modifié la version actuelle en téléchargement de façon à ce que la fonction install, en y ajoutant des chiffres aléatoires, interdise l'exécution de commandes à distance.

Cette faille concerne les version 1.0.3 et ultérieures. Pour éviter toute contamination, il suffit de désactiver le javascript au niveau du navigateur.