Je résume assez vite :
plusieurs nouveaux défauts de sécurité ont été identifiés dans le navigateur Firefox et la messagerie Thunderbird. L'exploitation des failles les plus sévères peut permettre à un individu malveillant ou à un virus d'exécuter à distance du code malicieux sur l'ordinateur de sa victime à l'ouverture d'une page web ou d'un courriel piégé.

Logiciels concernés :
Firefox 3.5
Firefox 3.0.11 et versions inférieures
Thunderbird 2.0.0.22 et versions inférieures

Risque :
Critique

Correctif :
Les utilisateurs concernés doivent installer immédiatement la nouvelle version du logiciel (3.0.12/3.5.1 ou supérieure pour Firefox) via le site de l'éditeur ou le correctif correspondant via la fonction de mise à jour ("?" dans la barre de menu puis "Rechercher des mises à jour..."), afin de prévenir toute exploitation malveillante de ces failles :
• Firefox 3.5.1
• Firefox 3.0.12
• Thunderbird 2.0.0.23 (non disponible pour le moment)
En attendant la disponibilité de la nouvelle version de Thunderbird, il est recommandé de désactiver la prise en charge du langage javascript par ce logiciel, afin de limiter les risques d'exploitation malveillante.
NB : les utilisateurs de Firefox 3.5 ayant mis à jour leur navigateur vers la version 3.5.1 à l'occasion de l'alerte du 14/07/09 sont déjà protégés contre l'exploitation de ces nouveaux défauts de sécurité et n'ont rien d'autre à faire.

Informations complémentaires
http://www.mozilla.org/security/announce/

J'en suis à la 3.5.7 de Firefox
Aaaah, c'est si bon d'utiliser un Système d'exploitation qui gère aussi bien les mises à jour. Peut-être qu'un jour on verra ça en natif sous windows et mac

pareil, j'essaye de faire attention aux mises à jour, mais ce n'est pas souvent le cas de tout le monde ... !

Quand on utilise une distribution qui a un système de gestion de paquets (debian, ou ubuntu, par exemple), c'est automatique

C'est aussi en automatique sous windows. : )

Et sous Mac, toute application bien élevée recherche et installe ses MàJ quand on la lance. Sauf les conneries de Google qui ont besoin de GoogleUpdater.

Your argument is invalid

Première implémentation d'apt : 1999
C'est bien d'avoir des OS qui copient les autres avec 10 ans de retard, mais bon...

Nous ne sommes que des moutons.



Beeeeeeeeeeeeeeeh