korben met les sources...
https://lists.torproject.org/pipermail ... 2016-November/042639.htmlet la conclusion est claire :
"La balle est donc maintenant dans le camp de Mozilla qui doit patcher Firefox, puis dans celui de Tor qui devra mettre à jour son Tor Browser pour prendre en compte la version corrigée."
Sans parler du conseil : "Une bonne règle d'usage est d'utiliser tor avec Javascript désactivé."
Voir l'étendre à tous navigateur :o)
Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=9&topic_id=13820&post_id=178104