Pages : 1
#1 Le 16/02/2012, à 16:36
- falonso
Questions sur la dernière faille Firefox
Bonjour,
En début de semaine, Mozilla a corrigé une faille critique concernant Firefox, Thunderbird ... https://www.mozilla.org/security/announ … 12-10.html
Je voulais savoir comment l'exploitation de ce type de failles pouvait nuire à un OS Linux (Pour nous Ubuntu 
). Lorsque l'on fait une opération "sensible", le mot de passe Root est demandé.
Est-ce que cela serait le cas en cas d'exécution de code malveillant à distance ?
Et une telle exploitation a-t-elle déjà été vue sous Ubuntu ?
Cordialement
Hors ligne
#2 Le 16/02/2012, à 16:56
- CasseTaTele
Re : Questions sur la dernière faille Firefox
Salut,
je ne peux pas répondre à ta question, la réponse étant sûrement très technique cf description de la faille:
Mozilla developers Andrew McCreight and Olli Pettay found that ReadPrototypeBindings will leave a XBL binding in a hash table even when the function fails. If this occurs, when the cycle collector reads this hash table and attempts to do a virtual method on this binding a crash will occur. This crash may be potentially exploitable.
Il semblerait que le crash de l'application puisse être utilisé...
De manière générale tu n'as pas de soucis à te faire parce que les failles sont corrigées rapidement et de manière générale je n'ai jamais eu aucun soucis de ce coté et je n'ai jamais vu quelqu'un en avoir...
Hors ligne
Pages : 1