Firefox annonce une mise à jour pour corriger une grave faille de sécurité
A Mozilla a annoncé que les utilisateurs du navigateur Firefox peuvent désormais effectuer la download Mise à jour vers la version 88.1.3 pour corriger une vulnérabilité du système de sécurité. Ce bug, désormais détecté et corrigé, permettait à un attaquant d'accéder à vos données via une faille JavaScript.
Cette faille est appelée « vulnérabilité de type cross-site scripting universel », ou UXSS (Universal Cross-site Scripting). Concrètement, cela signifie que les attaquants ont pu accéder aux données privées du navigateur du site web « X » pendant que vous naviguiez sur le site web « Y ». Pour éviter ce type de problème, les navigateurs doivent appliquer la « politique de même origine ». Cette politique bloque les données web enregistrées localement, les rendant ainsi lisibles ultérieurement uniquement par le site web qui les a enregistrées.
La faille, qui, selon l'entreprise, ne concernait que les utilisateurs Android, contournait cette politique et permettait à l'attaquant de consulter toutes les données saisies par l'utilisateur grâce aux cookies. Cela pouvait ensuite laisser vulnérable y compris les mots de passe bancaires, les mots de passe de carte de crédit et d’autres informations personnelles et confidentielles.
Comment mettre à jour ?
Avant la mise à jour de sécurité, cette vulnérabilité permettait à un attaquant de tromper Firefox en modifiant le code JavaScript et en transformant une fausse page en une page authentique. L'utilisateur avait alors l'impression d'être dans un environnement protégé, alors qu'en réalité, il était totalement exposé.
La mise à jour de sécurité de Firefox est répertoriée dans le Google Play Store Il s'agit de la version 88.0.1, disponible automatiquement pour certains utilisateurs. Sinon, vous devrez en faire la demande manuellement. Accédez simplement à la liste des applications mises à jour et vérifiez la version installée sur votre appareil. Si ce n'est pas celle mentionnée ci-dessus, cliquez simplement sur « Mettre à jour » et téléchargez la dernière version.
Via Tom's Guide
