2 nouvelles failles dans Firefox

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Message par N-JOY » 18 Mai 2005 14:46

The Devil666 a écrit :Perso c'est dans la barre des taches "Notifications" quand Firefox etait actif qu'il ma annoncer qu'une mise a jours etait disponible, il y a aussi la fonction manuel ---> menus options ->> avancer --> mise ajours du logiciels et que les 2 cases soie cochée ou si tu n'utilise pas les "themes" alors uniquement cocher "firefox" :)


Tout cela ça va aussi chez moi : J'ai une petite icône ronde, rouge et blanche en haut à droite m'indiquant qu'un update est disponible, si je clique dessus, il ouvre une fenêtre où apparait le descriptif du patch disponible, je le sélectionne, la fenêtre se ferme et une nouvelle fenêtre s'ouvre contenant une barre de progression qui reste désespérement vide.

En fait, je soupçonne ZA de bloquer la connexion (bien que rien ne l'indique) et c'était pour cette raison que je demandais dans le message original, si vous connaissiez la manière utilisée par FF pour l'update (soit via FF, soit via un programme annexe lancé par FF)
:wave:
Avatar de l’utilisateur
N-JOY
Habitué
Habitué
 
Message(s) : 444
Inscription : 17 Juil 2002 21:09
Localisation : A droite, au fin fond

Message par supervan » 18 Mai 2005 14:54

dans firefox : outils/options/Avancé/Mise à jour du logiciel puis cliquer sur vérifier et là il propose de down et d'installer les màj disponibles (programmes + addons)
A bientôt qui sait .....
supervan
La tête dans le slip avec ses cailloux
La tête dans le slip avec ses cailloux
 
Message(s) : 13830
Inscription : 09 Mai 2003 19:24

Message par The Devil666 » 18 Mai 2005 19:44

N-JOY a écrit :
The Devil666 a écrit :Perso c'est dans la barre des taches "Notifications" quand Firefox etait actif qu'il ma annoncer qu'une mise a jours etait disponible, il y a aussi la fonction manuel ---> menus options ->> avancer --> mise ajours du logiciels et que les 2 cases soie cochée ou si tu n'utilise pas les "themes" alors uniquement cocher "firefox" :)


Tout cela ça va aussi chez moi : J'ai une petite icône ronde, rouge et blanche en haut à droite m'indiquant qu'un update est disponible, si je clique dessus, il ouvre une fenêtre où apparait le descriptif du patch disponible, je le sélectionne, la fenêtre se ferme et une nouvelle fenêtre s'ouvre contenant une barre de progression qui reste désespérement vide.

En fait, je soupçonne ZA de bloquer la connexion (bien que rien ne l'indique) et c'était pour cette raison que je demandais dans le message original, si vous connaissiez la manière utilisée par FF pour l'update (soit via FF, soit via un programme annexe lancé par FF)


Oui et c'est fort probable que Z.A te bloque les mise a jours. Z.A est un grand Specialiste pour ce genre , il est trop" Stricte" c'est pour la raison que j'ai changer de FW

Fait un test et desactive "momentanément" Z.A pour effectuer le test, si la mise ajours ce télécharge..... ne cherche pas plus loin.... :wink:
Dernière édition par The Devil666 le 18 Mai 2005 19:47, édité 2 fois.
Avatar de l’utilisateur
The Devil666
Acharné
Acharné
 
Message(s) : 1824
Inscription : 22 Déc 2002 16:32
Localisation : en enfer

Message par The Devil666 » 18 Mai 2005 19:45

supervan a écrit :dans firefox : outils/options/Avancé/Mise à jour du logiciel puis cliquer sur vérifier et là il propose de down et d'installer les màj disponibles (programmes + addons)


C'est un peut ce que j'avais signaler ... Non :-?
Avatar de l’utilisateur
The Devil666
Acharné
Acharné
 
Message(s) : 1824
Inscription : 22 Déc 2002 16:32
Localisation : en enfer

Quand un renard vous rend chêvre....

Message par N-JOY » 06 Juin 2005 17:38

N-JOY a écrit :Tout cela ça va aussi chez moi : J'ai une petite icône ronde, rouge et blanche en haut à droite m'indiquant qu'un update est disponible, si je clique dessus, il ouvre une fenêtre où apparait le descriptif du patch disponible, je le sélectionne, la fenêtre se ferme et une nouvelle fenêtre s'ouvre contenant une barre de progression qui reste désespérement vide.


Allez Hop, un petit UP pour mon post car j'ai fait des tests qui me laissent encore plus perplexe qu'avant:

J'ai plusieurs comptes dans mon XP, un administrateur et plusieurs users (avec des droits limités). Le problème décrit ci-dessus n'arrive qu'avec le compte administrateur et quand je fais la même manip avec un compte user, le patch se downloade correctement.
Evidement, le fait de passer par un compte avec des droits limités m'empêche de l'installer.
Donc, la solution est sans doute de promouvoir temporairement un compte user en tant qu'administrateur pour installer le correctif mais ce n'est pas ma solution préférée car elle n'explique pas la cause du problème.

J'ai aussi trouvé que Firefox gardait un profil par utilisateur et que je pourrais sans doute chercher dans cette direction, mais pour moi cela ne fait pas de sens, sauf si des informations nécessaires au processus de mise à jour s'y trouveraient stockés.
Est-ce un hypothèse valable ?
:wave:
Avatar de l’utilisateur
N-JOY
Habitué
Habitué
 
Message(s) : 444
Inscription : 17 Juil 2002 21:09
Localisation : A droite, au fin fond

Message par Orlando » 07 Juin 2005 22:01

Nouvelle faille découverte pour toutes les versions 1.0.* y compris 1.0.4

http://www.silicon.fr/getarticle.asp?id=10174
Image
Avatar de l’utilisateur
Orlando
Habitué
Habitué
 
Message(s) : 798
Inscription : 14 Mars 2002 02:00
Localisation : Court-St-Etienne-Wavre

Message par Darts » 07 Juin 2005 23:42

C'est aussi valable pour IE ;)
La plus grande force des hommes n'est pas de ne jamais tomber mais de se relever à chaque fois.
Avatar de l’utilisateur
Darts
Habitué
Habitué
 
Message(s) : 714
Inscription : 13 Fév 2003 07:30
Localisation : Belgium - Ottignies

Message par Invité » 08 Juin 2005 00:23

Darts a écrit :C'est aussi valable pour IE ;)


Ni pour IE6 SP2, ni pour Opera s'ils sont à jour.

Cette faille avait également été corrigée dans les versions antérieures de FF et est réapparue avec la 1.04, de même que dans le temps des failles corrigées précédemment dans IE6 réapparaissaient avec un correctif suivant pour une autre faille ;)

Dur dur d'assumer qu'on est " le Navigateur le plus sûr du monde"...

Déjà signalé, ce genre de faille on peut en trouver à la pelle dans FF dû au XML permettant le remote XUL. La fondation ne veut pas ou ne peut pas modifier son GUI, ça dure depuis le début.
Invité
 

Message par RippeR » 08 Juin 2005 00:26

'lut,

C'était moi au-dessus.

Et si IE n'est pas à jour, il suffit dans les options de sécurités\Zone Internet de cocher demander plutôt qu'activer à l'item Navigation de sous-cadres dans différents domaines.
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Précédent

Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit