Deux extensions pour Firefox sont désactivées. La première enregistrait identifiants et mots de passe, la seconde permettait l'exécution de codes malicieux.

La fondation Mozilla a parfois du mal à exercer un contrôle suffisant sur l'ensemble des extensions disponibles pour son navigateur Internet Firefox. Il faut dire qu'au total, plus de deux milliards de téléchargements de plugins ont été effectués. Mais Mozilla a tout de même l'oeil et vient de publier un billet dans lequel la fondation explique les problèmes liés à deux de ces extensions, Mozilla Sniffer et CoolPreviews.

Disponible depuis le 6 juin, Mozilla Sniffer est une extension expérimentale (et donc non vérifiée par Mozilla) qui aura été téléchargée 1.800 fois et comptait plus de 300 utilisateurs actifs. Cette dernière aspirait les données des formulaires comme les identifiants et les mots de passe, avant de les transmettre à un serveur tiers. Repérée par Mozilla, elle a donc été supprimée et mise sur liste noire. Les utilisateurs l'utilisant recevront donc une notification de désinstallation automatique de l'extension.

A l'heure actuelle, le serveur tiers utilisé par l'application pour stocker les informations est hors-ligne et Mozilla ne sait pas si les données continuent à être collectées. C'est pourquoi Mozilla recommande à ceux et celles ayant installé cette extension de changer immédiatement l'ensemble de leurs mots de passe sur Internet. Une affaire de plus qui confirmera Mozilla dans sa volonté d'accroître le contrôle des extensions publiées pour Firefox.

Enfin, évoquons brièvement CoolPreviews, autre extension polémique puisque posant des problèmes en version 3.0.1 ou inférieure. Cette extension, téléchargée 77.000 fois en moyenne chaque semaine, permet d'ouvrir des aperçus de pages Internet lorsqu'un lien est survolé. Mais les anciennes versions de celle-ci sont vulnérables et il est donc recommandé de mettre à jour cette extension au plus vite. En effet, pensée pour pouvoir exécuter du code JavaScript, si cette extension affiche la prévisualisation d'un site contenant du code malicieux, l'internaute peut se retrouver en danger sans même avoir visité directement le site incriminé. Les version de CoolPreviews qui posent problème ont de toute manière normalement été désactivées.

De Windows 7 vers Windows XP jusqu'en 2014

Intel et Micron préparent aussi une nouvelle usine