Télécharger Mozilla Firefox 2.0.0.7 - Nouvelle Mise à jour

La fondation Mozilla distribue depuis quelques heures une mise à jour de sécurité destinée à son navigateur vedette, Firefox, qui se voit donc désormais estampillé de la référence 2.0.0.7. Ce correctif vise principalement à combler une faille de sécurité liée à la fonctionnalité QuickTime Media Link de Quicktime, découverte il y a plus d'un an, dont les modalités d'exploitation ont été publiées voilà une semaine sur le Web. Certains auront sans doute déjà remarqué l'activation du module de mise à jour automatique. Pour les autres, cette nouvelle version est d'ores et déjà disponibles sur nos serveurs, via cette fiche pour Windows et Linux, ou cette autre fiche pour les amateurs de Mac OS.

Cette vulnérabilité aurait été décelée il y a environ un an par un chercheur anglais nommé Petko Petkov, qui fit à l'époque un rapport à Apple. La mise à jour Quicktime distribuée en mars dernier visait notamment à combler cette vulnérabilité, mais n'aurait pas correctement envisagé l'éventualité dans laquelle le lecteur multimédia est appelé par Firefox dans les versions 2.0.0.6 et antérieures. La semaine dernière, ce chercheur a donc finalement décidé de publier sur son blog un « proof of concept », ou démonstration de l'existence de cette faille.

La vulnérabilité en question permettrait à un pirate mal intentionné d'envoyer à Quicktime du code Javascript, qui est alors interprété par le navigateur Internet de l'utilisateur. Jusqu'ici, l'utilisation de l'extension No Script pour Firefox permettait de se protéger de ce type de menace. Le problème se voit ainsi résolu par cette mise à jour du navigateur Mozilla. Petko Petkov entreprend maintenant de sensibiliser l'opinion au sujet d'une faille similaire permettant d'exploiter des vulnérabilités du moteur d'Internet Explorer à partir de fichiers multimédia appelés dans Windows Media Player, même si l'utilisateur ne surfe qu'avec Firefox, Opera ou tout autre navigateur..

Source Clubic.

Gbrowser ? Navigateur selon Google!

Depuis trois ans, les rumeurs concernant un navigateur Google reviennent régulièrement. Il faut dire que le géant de l'internet a déposé il y a un moment déjà le nom de domaine Gbrowser (.com, .net et .org) et Googlebrowserbutton.com, en passant par Markmonitor, à l'instar de Google.fr, Google.de ou encore Google.co.uk. Mais ces trois dernières années ont surtout vu un rapprochement entre Firefox et Google. Ce dernier permet d'ailleurs au premier de dégager plusieurs millions de dollars de revenus, pour le bonheur de la Mozilla Corporation. L'idée d'un navigateur made in Google n'était donc plus d'actualité.

Pourtant, le Gbrowser a récemment refait surface. Ryan Naraine de ZDNet a mis le feu au poudre en publiant il y a quinze jours une note sur son blog pour le moins INtéressante. Selon lui, Google aurait recruté Michal Zalewski dans le but de sécuriser ses logiciels. Ancien hackeur polonais, Michal Zalewski est particulièrement connu pour avoir décelé de nombreuses failles d'Internet Explorer et Mozilla Firefox.

Quid de Firefox ?

Certains ont donc rapidement fait le rapprochement, quasi persuadés que Zalewski ne va pas se contenter d'analyser les logiciels actuels de Google, mais bel et bien son futur navigateur Gbrowser. Son nom de domaine sans cesse renouvelé n'aide pas à infirmer ce qui reste pour l'instant une simple rumeur. Rumeur alimentée par les propos du patron de Google Eric Schmidt à ce sujet, précisant qu'un navigateur Google était de l'ordre du possible « s'il y a un réel gain pour l'utilisateur ».

La multiplication des services et des logiciels Google ces dernières années serait un argument de plus pour ceux qui croient dur comme fer au Gbrowser. Cela permettrait notamment au leader de la recherche en ligne de proposer une interface maison regroupant simplement la plupart de ses applications. Alors, verrons-nous bientôt un Google Browser, pour le malheur d'Opera, Firefox, Safari et Internet Explorer ?