Publié le 26-07-2007 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

 Après Firefox, au tour de Microsoft de permettre d'éxécuter des commandes à distance sur votre ordinateur.

Billy (BK) Rios, déjà auteur de la découverte de la vulnérabilité critique de Firefox (voir les contenus associés en bas de pages), a rapporté une vulnérabilité pour Microsoft Windows qui ressemble beaucoup à celle citée précédemment.

La vulnérabilité permet l'éxécution de commandes arbitraires sur votre ordinateur qui pourrait permettre à un internaute malveillant de prendre la main dessus.

Cette vulnérabilité à été confirmée sur Windows XP SP2 et Windows Server 2003 SP2.

Comme quoi la vulnérabilité critique de Firefox se retrouve aussi sous Windows, et est effectivement un problème de développement grave autant dans l'équipe de développement de Firefox que dans celle de Microsoft qui ne semble pas gérer la sécurité de leurs produits avec priorité.

Nous vous recommandons, en attendant que toutes ces vulnérabilités soient corrigées, d'éteindre votre ordinateur et de sortir vous détendre :) Enfin plus sérieusement, ne surfer que sur des sites de confiance, ou encore d'installer Opera, un navigateur web alternatif moins enclins aux vulnérabilités (@klamy)

# En relation avec ce contenu

Vulnérabilité critique pour Firefox 2.0.0.5

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Tweet

Orion Browser Dumper v1.0

14-05-2012 à 12:03 - 0 commentaire(s)

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Un ver dans l'oiseau Angry Birds

12-05-2012 à 12:06 - 0 commentaire(s)

Deux applications pirates d’Instagram et Angry Birds Space sous Android.

Amnesty International piraté, code malveillant injecté

11-05-2012 à 18:57 - 0 commentaire(s)

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Fausse application Android

11-05-2012 à 18:54 - 0 commentaire(s)

Nouvelle application Android piégée découverte. Un faux Player flash qui diffuse des sms pirates.

Carte bancaire sans contact, la CNIL enquête

11-05-2012 à 18:07 - 0 commentaire(s)

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

La team TeaMp0isoN décapitée

11-05-2012 à 18:05 - 0 commentaire(s)

Après l´arrestation du fondateur du groupe pirate TeaMp0isoN, deux nouvelles arrestations dans ce groupe international.

Entreprise : Dossier Mes documents n´a rien de personnel

11-05-2012 à 16:38 - 0 commentaire(s)

La cour de cassation a estimé jeudi que le dossier Mes Documents n'avait rien de privé aux yeux de votre employeur.

NotCompatible : Nouveau trojan pour Android

11-05-2012 à 14:57 - 0 commentaire(s)

Un nouveau code malveillant, du nom de NotCompatible, s´attaque aux portables sous Android.

Orion Browser Dumper v1.0

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Carte bancaire sans contact, la CNIL enquête

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

Profile Visitor, escroquerie Facebook

Profile Visitor, nouvelle escroquerie sur Facebook, cherche à s’exporter

Patch Adobe urgent pour Flash Player

ADOBE diffuse un patch urgent pour corriger son lecteur Flash.

Faille pour LION d´Apple

Un problème de sécurité informatique découvert dans LION, l´OS d´Apple.

ZATAZ Web TV 3

Au sommaire : Hack in Paris; piratage facile des webmails; pirates spécialisés dans les sites militaires; espionnage à partir d'un parking automobile.

Vulnérabilité pirate pour Mister Good Deal

Info ZATAZ - Une faille informatique permet de piéger les clients du site Mister Good Deal

Fuite de mot de passe DailyMotion

INFO ZATAZ - Mot de passe Dailymotion en clair pour le site Challenge. Un pirate aurait pu tout détruire.