Thunderbird 2.0.0.23 : Une mise à jour de sécurité 

Après la publication des versions 3.0.13 et 3.5.2 de correction de Firefox, la fondation Mozilla vient de publier une mise à jour, proposée au téléchargement, de son logiciel de messagerie Thunderbird 2.0.0.23.

Une version de maintenance mise en ligne afin de corriger un problème de sécurité. Cette faille a été détectée le 1er août dernier par Dan Kaminsky de IOActive, dont la notoriété auprès du grand public a été acquise suite à la mise à jour d'une vulnérabilité dans le protocole DNS.

Jugée critique, cette faille concerne le traitement des noms de domaine dans les certificats SSL entre les clients SSL et les autorités de certification (exploités lors des paiements sur Internet par exemple).

Les risques pour les internautes étaient sérieux. Un utilisateur malintentionné pouvait s'emparer d'un certificat de sécurité pour intercepter des communications cryptées entre un internaute et son établissement bancaire, par exemple, souligne la Fondation Mozilla.

Mozilla Thunderbird 2.0.0.23 pour Windows, Mac et Linux est dès à présent disponible en téléchargement.