Sur son blog de sécurité, la Fondation Mozilla indique qu’elle a travaillé activement à la mise au point d’un correctif concernant deux failles critiques qui ont été mises au jour, l’une lors de la conférence CanSecWest 2009 et l’autre sur SecurityFocus. Le problème consistait en l’exécution d’un code frauduleux à distance, quand l’internaute visitait un site Web « piège ».
Le patch est livré avec Firefox 3.0.8, qui peut être téléchargé depuis ce 27 mars au soir (1). Les utilisateurs qui veulent mettre à jour leur logiciel immédiatement doivent se rendre dans le menu d’aide (symbolisé par le point d’interrogation) puis le menu « Rechercher des mises à jour ». Pour les autres, la migration se fera de façon automatique très prochainement.
La calendrier de sortie des mises à jour du navigateur est de fait chamboulé, puisque la mouture 3.0.8 n’était attendue que mi-avril. Une version 3.0.9 va donc sans doute apparaître dans la feuille de route, avec les améliorations censées figurer dans la 3.0.8 initiale.
(1) Article mis à jour le 27 mars.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
