Attaque Zero-Day dans FireFox

Selon cet article de ZDNet, un trou de sécurité dans l'engin JavaScript de FireFox/Mozilla pourrait permettre à une personne mal intentionnée de contrôler la machine exécutant FireFox. La faille de sécurité a été démontrée lors d'une conférence de hackers, où des gens de Mozilla étaient présents. Les personnes ayant fait la démonstration disent avoir trouvé plus d'une 30aine de bogues similaires, mais ils n'ont pas l'intention de les dévoiler au groupe Mozilla.

Update :

Selon cet autre article de SlashDot, le bogue n'a jamais été emploité pour exécuter du code sur la machine tournant FireFox, et les 30 autres bogues ont été mis en doute.

Dernière modification le 03/10/2006 @ 14:48 par Drizzt