[31.01.2008] Alerte de sécurité Firefox

[eser]

Un nouveau défaut de sécurité a été identifié dans le navigateur Firefox. L'exploitation d'une erreur dans la gestion des URI "chrome:" peut permettre à un individu malveillant d'accéder à des données sensibles sur l'ordinateur de sa victime via une page web piégée et une attaque de type directory traversal, lorsque certains modules ("add-ons") sont installés (ceux ne stockant pas leur contenu dans un fichier .jar, tels que Download Statusbar ou Greasemonkey).

Plus d'infos ici: http://www.secuser.com/vulnerabilite/20 ... irefox.htm