RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Plusieurs nouveaux défauts de sécurité ont été identifiés dans le
navigateur
Firefox, la messagerie Thunderbird et SeaMonkey. L'exploitation des failles
les plus sévères autorise l'exécution de code malicieux à distance via
une 
page web, une image ou un courrier électronique piégé. La faille chrome:

précédemment annoncée (voir alerte du 24/01/08) est également
corrigée.
http://www.secuser.com/vulnerabilite/2008/080208-firefox-thunderbird.htm



SOLUTION DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Si au moins un des logiciels concernés est installé sur votre ordinateur,

vous devez appliquer le correctif disponible pour prévenir toute attaque :
http://www.secuser.com/vulnerabilite/2008/080208-firefox-thunderbird.htm



AIDE ET DISCUSSION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Qu'est-ce qu'une faille de sécurité?
http://www.secus
er.com/faq/securite/#faille_securite

Comment savoir si ce logiciel est installé sur mon ordinateur?
http://www.s
ecuser.com/faq/securite/#logiciels_installes

Comment déterminer le numéro de version d'un logiciel?
http://www.secuse
r.com/faq/securite/#numero_version

Précédents défauts de sécurité Windows et Mac :
http://www.secuser.com/vulnera
bilites/

Contacter Secuser.com :
http://www.secuser.com/contact/


FAIRE CONNAITRE SECUSER SECURITE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vous pensez que cette lettre peut rendre service à un proche :
http://www.secuser.com/se
rvices/invitation/

Promotion interne au sein de Mozilla Corp. pour John Lilly qui remplace Mitchell Baker dans ses fonctions de PDG.

Créée en 2005, la Mozilla Corporation est la filiale à but lucratif de la Fondation Mozilla qui s'occupe du développement et du marketing du navigateur Web Firefox.

Lundi, John Lilly a été promu nouveau Président Directeur Général de Mozilla Corp. et aura la difficile tâche de prendre la suite de la charismatique Mitchell Baker, à l'issue d'une année 2007 bien remplie pour Mozilla avec 125 millions d'utilisateurs revendiqués pour Firefox, le lancement de plusieurs initiatives dans le domaine de la mobilité, de la messagerie et des communications Internet ou encore un effort en direction du marché chinois, sans compter les sorties des premières versions bêta de Firefox 3.

Nouveau PDG pour Mozilla Corp.
Avant de rejoindre Mozilla en 2005 et d'en devenir le Directeur Général en août 2007, John Lilly est passé par Apple, Sun Microsystems et a fondé la société Reactivity, spécialisée dans l'édition de passerelles XML pour gérer et administrer les services Web. Reactivity a été rachetée par Cisco début 2007 (135 millions de dollars).

Pour les prochains mois, Lilly annonce déjà ses priorités qui tourneront bien évidemment autour de la promotion de Firefox 3 alors qu'il apportera son aide à David Ascher, placé aux commandes d'une nouvelle filiale de Mozilla ( MoCo ) centrée sur Thunderbird. De son côté, Baker gardera des fonctions au sein de Mozilla Corporation et indique qu'elle se concentrera sur les problèmes relatifs aux standards, l'interopérabilité et les données des utilisateurs.

Source : GNT

La nouvelle version 2.0.0.11

Une version mobile de Firefox est prévue depuis un petit moment mais nous n’avions plus de nouvelles sur une date de sortie et sur les plateformes supportées. Aujourd’hui nous avons un peu plus d’infos sur le sujet.

Nous avons appris récemment que seules les plateformes Maemo Linux (celles équipant les tablettes Nokia) ainsi que les Smartphones et PDAPhones fonctionnant sous Windows Mobile bénéficieront de cette version mobile. A court termes, les terminaux Symbian ne sont pas concernés. Cela est vraiment bizarre.

Le développement de cette version mobile est bien avancée et la première version beta devrait être disponible au début de l’année prochaine.

Source PDAFrance

La Mozilla Foundation publie la première version bêta de Firefox 3.0 ; une version initialement attendue en juillet dernier.

L'occasion de découvrir l'avancement du développement de la prochaine mouture du navigateur libre. Firefox 3.0 Bêta 1 est à installer avec certaines réserves ; en tant que version d'évaluation, elle est truffée de bugs et relativement instable.   

En l'état, elle passe le test Acid2, ce qui signifie que le navigateur est compatible avec les dernières normes web établies par le consortium W3C. Elle fonctionne avec Gecko 1.9, la dernière version du moteur de rendu de pages, qui est censé accélérer sensiblement le chargement des pages.

Cette Bêta 1 intègre également un gestionnaire des téléchargements amélioré, un nouveau système de recherche dans l'historique de navigation, un zoom sur page entière, une vérification avancée des extensions,  et une meilleure intégration visuelle dans Windows Vista et Mac OS X.

La version finale de Firefox 3.0 est attendue pour la fin 2007 ou au début 2008.

Télécharger sur ZDNet.fr, Firefox 3.0 Bêta 1 en français.

Source zdnet

En 2006, la Mozilla Foundation et son bras commercial, la Mozilla Corporation, ont engrangé 66,8 millions de dollars de chiffre d'affaires, soit 26 % de mieux qu'en 2005. Une progression fulgurante du chiffre d'affaires par rapport à 2003 et 2004, où il atteignait respectivement 2,4 et 5,8 millions.

« La base des utilisateurs de Firefox et [par conséquent] les revenus issus de la fonction de recherches ont augmenté depuis 2005 », a précisé sur son blog Mitchell Baker, P-DG de la Mozilla Corporation. Rappelons que les principaux revenus du projet Mozilla sont issus des partenariats avec les moteurs de recherche intégrés à Firefox : Google, Yahoo ou le site d'e-commerce Amazon payent pour être intégrés au navigateur.         

En 2006, ce type de revenus a cependant augmenté proportionnellement moins vite que la base utilisateurs, précise Mitchell Baker. « D'autres revenus issus notamment du Mozilla Store se sont en revanche développés », poursuit la dirigeante. Ce kiosque en ligne permet d'acheter une grande variété de produits estampillés Mozilla : du CD regroupant Firefox ou Thunderbird au T-Shirt, en passant pas des sacs à dos et casquettes.

Les dépenses du projet Mozilla en 2006 s'élèvent à 19,7 millions de dollars, contre 8,2 millions de dollars en 2005. Environ 70 % de ces dépenses couvrent les salaires des 90 personnes employées à temps complet ou partiel dans le monde. Le reste est imputé à la maintenance de l'infrastructure informatique du projet, dont les serveurs et la bande passante des sites.

Quant aux quelque 47 millions de revenus restants, ils alimentent un fonds de réserve géré par la Mozilla Corp dont le but est d'assurer « l'indépendance et la pérennité du projet Mozilla ».

Source zdnet

L’organisme gérant le développement de Firefox va inaugurer le week-end prochain Mozilla 24 : une suite de conférences et de débats en Asie, aux États-Unis et en Europe retransmis en ligne pendant 24 heures. Thématique : l’avenir du web.

La Mozilla Foundation organise les 15 et 16 septembre un événement international sur le thème de « l'avenir du web ». Intitulé Mozilla 24, il consistera en une suite de conférences et de débats retransmis en direct sur le Net pendant 24 heures.

Au programme, des intervenants de marque tels que Vinton Cerf, vice-président de Google mais surtout coïnventeur avec Bob Khan du protocole TCP/IP, et considéré comme l'un des pères fondateurs d'internet.

Bien entendu, bon nombre d'intervenants sont des responsables de la Mozilla Foundation, dont Mitchell Baker, la P-DG de Mozilla Corporation, et Tristan Nitot, fondateur et président de Mozilla Europe. L'ensemble des interventions se feront en anglais.

« Notre ambition est de monter un événement fédérateur international autour du projet Mozilla mais aussi, plus généralement, autour des tendances et des technologies qui feront le futur de l'internet », explique à ZDNet.fr, Tristan Nitot.

Mozilla Japon, maître d'oeuvre

Les conférences se dérouleront successivement sur quatre sites : l'université Keio de Tokyo (Japon), l'Asian Institute of Technology (Thaïlande), la Stanford University de  Palo Alto (Californie) et l'école d'ingénieurs parisienne ENST - Sup' Telecom (1). Les réservations pour y assister sont ouvertes à tous, précise Mozilla.

« Les partenaires publics ont été intéressés par nos projets autours des logiciels libres et par le partage des savoirs qu'un tel événement permet », poursuit le président de Mozilla Europe.

En France, un amphithéâtre de l'ENST sera ouvert pour l'occasion. Les conférences seront filmées par les équipes du service audiovisuel dépendant du ministère de l'Éducation national (Cerimes - 2) et les images seront acheminées sur les principaux réseaux très haut débit de l'enseignement et de la recherche (Corap et Renater - 3).

L'organisation et la réalisation de cet événement ont été confiées à Mozilla Japon. Le budget n'a pas été communiqué, mais est « très modeste » indique Tristan Nitot.

(1) ENST - Sup' Telecom : Ecole nationale supérieure des télécommunications
(2) Centre de ressources et d'information sur les multimédias pour l'enseignement supérieur.
(3) Centre opérationnel du réseau académique parisien - Réseau national de télécommunications pour la technologie l'enseignement et la recherche français.

Source zdnet

La définition par wikipedia

Site officiel