Re: [Topic Unique] Failles logicielles

par Remuald le Mer 25 Aoû - 13:23

Windows et la gestion des DLL, impossible de le résoudre selon Microsoft :
http://www.presence-pc.com/actualite/Windows-40441/

par sioban le Mer 25 Aoû - 20:56

on en a discuté aujourd'hui au boulot (c'est d'actu je teste des sondes IPS).

En gros ça risque de faire mal...

La seule chose qui me surprenne c'est qu'on en parle que maintenant...

par Remuald le Mer 25 Aoû - 22:52

j'avoue c'est bizarre d'en parler que maintenant ^^'

par sioban le Jeu 26 Aoû - 20:28

En fait c'est plus grave que je ne pensais.

Quand tu ouvres un document (genre powerpoint, word ou autre), il va d'abord rechercher dans le répertoire courant du document les dll. Je pensais que c'était limité au répertoire courant de l'application.

On peut donc, par exemple, monter un serveur Webdav qui simulera un partage réseau avec un powerpoint à ouvrir dans le partage, et les dlls dangereuses dans ce répertoire !

La faille me semble assez gravissime...

par Remuald le Jeu 26 Aoû - 20:35

a ouai quand même ^^'

par nico44z le Jeu 26 Aoû - 20:48

ça fait une sérieuse faille quand meme.

par sioban le Jeu 26 Aoû - 22:02

Quelques infos supplémentaires concernant la faille: http://www.pcinpact.com/actu/news/58973-windows-dll-planting-preloading-applications-tierces-securite.htm

1700 dlls microsoft sont vulnérables

C'est cette faille qui aurait été utilisée pour le piratage récent des comptes iTunes.

par Remuald le Mar 31 Aoû - 19:03

Le Cloud pas si sécurisé que cela :
http://www.pcinpact.com/actu/news/59065-failles-nuage-informatique-defcon-sondage.htm

par sioban le Mer 8 Sep - 11:26

Gros lot de mises à jours :
- Firefox 3.6.9 et 3.5.12
- Thunderbird 3.1.3
- Safari 5.0.2

http://www.pcinpact.com/actu/news/59219-firefox-thunderbird-safari-mises-a-jour-telechargement.htm

par nico44z le Mer 8 Sep - 11:56

effectivement ya de la maj.

par Remuald le Ven 17 Sep - 14:31

Le HDCP cracké ! :
http://www.presence-pc.com/actualite/hdcp-cracke-40688/

par sioban le Ven 17 Sep - 15:41

C'est presque une faille Hardware Wink

par sioban le Mar 28 Sep - 12:24

Microsoft migre Windows Live Blogging sur Wordpress.
L'occasion d'exploiter une faille vielle de 8 ans pour prendre la main sur les systèmes !

http://bluetouff.com/2010/09/27/la-petite-barre-de-rire-du-soir-poet-py/

par Remuald le Mar 28 Sep - 15:37

Bravo Microsoft !

par sioban le Mer 13 Oct - 16:15

49 failles de corrigées chez Microsoft !
Afin de limiter Stuxnet Very Happy

ça va pas être simple pour la mise à jour ça !!!

http://www.secunews.org/news/news-0-5119+microsoft-corrige-un-nombre-record-de-failles-de-securite.php

par nico44z le Mer 13 Oct - 19:26

effectivement encore un stock de maj.

par sioban le Mer 27 Oct - 10:52

Une vulnérabilité 0-day de firefox (3.5/3.6) circule dans la nature.
C'est sur le site du prix nobel de la paix (le site est clean maintenant) qu'un code malicieux exploitant cette faille a été détecté.

Ni vista, ni windows 7 ne sont ciblés.

C'est une variante du malware Belmoo qui est installé (tentatives de connexion aux domaines nobel.usagov.mooo.com, update.microsoft.com, l-3com.dyndns-work.com, l-3com.dyndns.tv.

Seule solution pour l'instant désactiver le Javascript ou utilisez NoScript intelligemment ^^

par sioban le Jeu 28 Oct - 10:09

Le correctif est sorti pour 3.6 (3.6.12) et 3.5 (3.5.15) !

http://www.clubic.com/navigateur-internet/mozilla-firefox/actualite-375262-mozilla-firefox-3-6-12-4-2011.html

par nico44z le Jeu 28 Oct - 10:13

ça arrette pas les maj firefox ...

par sioban le Jeu 28 Oct - 10:30

Ils sont réactifs tout de même !
Faille publiée hier, correctif aujourd'hui !

D'ailleurs la sortie de Firefox 4 prévue initialement pour Novembre a été repoussé au début de l'année prochaine.
Ils ont ajouté 3 phases de beta.
Mais pourquoi ?

par Remuald le Mer 17 Nov - 14:22

Une étude révèle que le navigateur Chrome est le logiciel qui a le plus de failles en 2010 :
http://www.clubic.com/navigateur-internet/google-chrome/actualite-378576-google-chrome-vulnerabilite.html