Informations boursières
CodeBourseCoursVariation
FTE Paris 10.34 -0.24%
VIV Paris 13.10 +0.19%
ILD Paris 106.55 +1.14%
TIT Milan 0.70 -1.98%
CPT Paris 0.00 0.00%
OMT Paris 0.00 N/A%
EN Paris 20.61 +0.24%
TEF Madrid 0.00 0.00%
Valeurs des cours en euros.
 

Firefox 3.5 victime d'une faille Javascript

Brève rédigée le 16/07/2009 à 16h28 par Charles Pietri


Faille de San Andreas

Quelques jours après sa sortie, Firefox 3.5 connaît ses premiers déboires. Une faille critique serait présente dans le moteur Javascript du navigateur. Une mise à jour sera disponible à la fin du mois pour corriger le problème, mais d'ici là les possesseurs devront bricoler leur navigateur pour bloquer la faille.

C'est armé de son nouveau moteur Javascript, TraceMonkey, que Firefox 3.5 a investi le web. Ce moteur a donné du fil a retordre aux équipes de développement et visiblement, cela n'est pas près de s'arrêter.

Vol d\'ordinateur

Une faille de sécurité critique a été découverte dans ce moteur, laissant la voie libre pour des petits malins voulant prendre le contrôle de certaines machines par le biais d'éxécution de scripts malicieux.


En attendant qu'un correctif soit disponible (une version 3.5.1 est prévue avant la fin du mois), Mozilla conseille de désactiver TraceMonkey pour pallier le défaut de sécurité. La procédure à suivre pour les possesseurs de Firefox 3.5 est la suivante :
  • Taper about:config dans la barre d'adresse du navigateur et passer l'avertissement sécurité
  • Dans la case « Filtre », au-dessus de la liste des éléments, tapez jit
  • Double-cliquer sur la valeur « javascript.options.jit.content » pour faire passer la valeur de True à False
  • Redémarrer le navigateur

Cette manipulation a pour but d'obliger le navigateur à utiliser SpiderMonkey, ancien moteur Javascript, bien plus lent mais plus fiable à l'heure actuelle.

Source : DegroupNews
Publicité
Les commentaires des membres



Cà n'attendra pas la fin du mois, la mise à jour automatique distribue la 3.5.1 depuis tout à l'heure. ;)
Cà c'est de la réactivité ! :)

Hurrican - 17/07/2009 à 10h27

Ne pas oublier de refaire la manip afin de réactiver TraceMonkey ;)

luigi.c - 17/07/2009 à 22h48


Publicité
Stop-Pub

Suivi du dégroupage

Carte Nra ADSL
Couverture ADSL
95,83%
Dégroupage ADSL
39,43%

●Derniers dégroupés
23/05 NAS27 Free
23/05 STN56 Free
23/05 PGR29 SFR
23/05 SI919 SFR
23/05 JEO74 ByTel
23/05 LAU84 ByTel
23/05 WLP38 ByTel
23/05 RON61 ByTel

Les articles les plus consultés

W3C xhtml 1.1 W3C css 2.0