Firefox 28 fournit des correctifs de sécurité critiques

Temps de lecture : 1 minute

Firefox 28, publié mardi, a fourni de nombreux correctifs de sécurité importants, dont 5 pour les failles identifiées lors du récent concours Pwn2Own.

Pwn2Own est un concours de piratage où chaque exploit réussi a rapporté 50,000 XNUMX $ aux chercheurs. FireFox a été piraté avec succès cette année plus que tout autre navigateur. Cela inclut un bogue d'exécution zero-day qui, lorsqu'il est combiné avec un autre bogue, permet à un attaquant de charger une URL JavaScript qui est exécutée avec tous les privilèges du navigateur.

Selon les notes de publication de Mozilla, Firefox 28 corrige également un bogue où leur politique de sécurité du contenu (CSP) n'était pas appliquée dans les iframes en bac à sable. Cela laisse l'utilisateur vulnérable aux hacks tels que les scripts intersites.

Mozilla a également annoncé que Firefox 29 était désormais en version bêta. Il introduit une fonction de synchronisation améliorée alimentée par les comptes Firefox, un nouveau mode de personnalisation, un nouveau menu Firefox et une interface utilisateur simplifiée.

Il y a une semaine, Mozilla a annulé la sortie de son navigateur Firefox tactile pour Windows 8 et 8.1, déclarant qu'il n'y avait tout simplement pas assez de demande pour la version Windows 8 pour justifier la poursuite du développement. La nouvelle était particulièrement surprenante car la société avait déjà annoncé des plans pour sa sortie cette semaine.

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE