Alors que la première version bêta de
Firefox 3, qui devait sortir à la fin du mois, est finalement repoussée à septembre, la fondation Mozilla publie une mise à jour de Firefox 2, corrigeant une importante faille de sécurité.
Découverte par la société spécialisée en sécurité informatique Secunia, la faille affecte les machines où sont installés simultanément Firefox et le navigateur de Microsoft,
Internet Explorer. Dans cette configuration, si un internaute utilise Internet Explorer et clique sur un lien spécialement conçu, IE obligerait l'ouverture de Firefox entraînant l'envoi d'un code arbitraire permettant à des pirates de prendre le contrôle de la machine.
Une faille similaire entre Safari et Firefox avait déjà été mise en évidence et corrigée par Apple, explique
Window Snyder, la directrice du département de sécurité de Mozilla, qui précise sur son
blog que Microsoft n'a pour le moment pas prévu de publier un patch. De son côté, la firme de Redmond indique que la faille n'est pas dans IE et donc qu'elle n'est pas responsable de la publication d'un correctif.
A noter que les internautes qui utilisent exclusivement Firefox ne craignent absolument rien.
Si la mise à jour n'est pas arrivée automatiquement sur votre ordinateur, vous pouvez télécharger Firefox 2.0.0.5 sur
la page dédiée.