Publié le 06-10-2006 dans le thème Réseau - Sécurité

Pays : Etats-Unis - Auteur : Damien Bancal

Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur

Exclusivité ZATAZ - Un document interne à Intel a été diffusé, le 5 octobre, au sujet d'un grave problème de sécurité visant le hardware LAN (local area network) utilisé dans les système Intel. Le LAN hardware incluant les adaptateurs Intel PCI, PCIX et PCIe. La faille, un Buffer Overflow, en local, ouvrant les privilèges à un pirate au courant dans danger.

Quelle est la vulnérabilité de sécurité ?
Intel a résolu une vulnérabilité de sécurité dans les drivers pour ses adaptateurs réseaux PCI, PCI-X et PCIe. Sans cette rustine, un pirate peut bloquer une machine vulnérable. Cette faille est sévère, elle ne provoque pas de perte de données indirecte ou une corruption de ces dernières dixit le document confidentiel d'Intel. "Nous n'avons aucune preuve d'utilisation par un pirate" explique le "Internal Use Only" d'Intel à Santa Clara.

Plusieurs patchs ont été mis en ligne :
10/100 : http://support.intel.com/support/network/sb/cs-006103.htm
Gigabit : http://support.intel.com/support/network/sb/cs-006120.htm
10 Gigabit : http://support.intel.com/support/network/adapter/pro100/sb/cs-008402.htm

La découverte de cette faille, explique le document, a été effectuée avec l'aide de sources externes "et Internes".

Les produits Intel affectés par cette vulnérabilité ?
Intel PRO 10/100 Adapters Windows 2000, version 8.0.27.0 à 8.0.35.0.
Intel PRO/1000 Adapters Windows 2000, version 8.7.1.0 à 8.7.3.0
Intel PRO/1000 PCIe Adapters Windows 2000, version 9.1.30.0 à 9.2.24.0
Intel PRO 10/100 Adapters Linux 3.5.14 à 3.5.17
Intel PRO/1000 Adapters Linux 7.2.7 à 7.3.11
Intel PRO/10GbE Adapters Linux 1.0.109 à 1.0.119
Intel PRO 10/100 Adapters UnixWare/SCO6 4.0.3 à previous 4.0.4
Intel PRO/1000 Adapters UnixWare/SCO6 9.0.15 à 9.2.3

Intel propose un lien qui permet de définir si la machine faillible à cette faille.
http://support.intel.com/support/network/sb/CS-023453.htm

# En relation avec ce contenu

Buffer Overflow Local Privilege Escalation Software Vulnerability

Norme énorme

Plus vite, plus loin, ...

Fini le fer à souder, vive le sabre laser

Intel... ligence sans fil

Apple antivirus

Je t'aime, moi non plus !

Iso

Tweet

Orion Browser Dumper v1.0

14-05-2012 à 12:03 - 0 commentaire(s)

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Un ver dans l'oiseau Angry Birds

12-05-2012 à 12:06 - 0 commentaire(s)

Deux applications pirates d’Instagram et Angry Birds Space sous Android.

Amnesty International piraté, code malveillant injecté

11-05-2012 à 18:57 - 0 commentaire(s)

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Fausse application Android

11-05-2012 à 18:54 - 0 commentaire(s)

Nouvelle application Android piégée découverte. Un faux Player flash qui diffuse des sms pirates.

Carte bancaire sans contact, la CNIL enquête

11-05-2012 à 18:07 - 0 commentaire(s)

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

La team TeaMp0isoN décapitée

11-05-2012 à 18:05 - 0 commentaire(s)

Après l´arrestation du fondateur du groupe pirate TeaMp0isoN, deux nouvelles arrestations dans ce groupe international.

Entreprise : Dossier Mes documents n´a rien de personnel

11-05-2012 à 16:38 - 0 commentaire(s)

La cour de cassation a estimé jeudi que le dossier Mes Documents n'avait rien de privé aux yeux de votre employeur.

NotCompatible : Nouveau trojan pour Android

11-05-2012 à 14:57 - 0 commentaire(s)

Un nouveau code malveillant, du nom de NotCompatible, s´attaque aux portables sous Android.

Orion Browser Dumper v1.0

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Carte bancaire sans contact, la CNIL enquête

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

Profile Visitor, escroquerie Facebook

Profile Visitor, nouvelle escroquerie sur Facebook, cherche à s’exporter

Patch Adobe urgent pour Flash Player

ADOBE diffuse un patch urgent pour corriger son lecteur Flash.

Faille pour LION d´Apple

Un problème de sécurité informatique découvert dans LION, l´OS d´Apple.

ZATAZ Web TV 3

Au sommaire : Hack in Paris; piratage facile des webmails; pirates spécialisés dans les sites militaires; espionnage à partir d'un parking automobile.

Vulnérabilité pirate pour Mister Good Deal

Info ZATAZ - Une faille informatique permet de piéger les clients du site Mister Good Deal

Fuite de mot de passe DailyMotion

INFO ZATAZ - Mot de passe Dailymotion en clair pour le site Challenge. Un pirate aurait pu tout détruire.

Réagissez à ce contenu