Publié le 31-08-2007 dans le thème Tous thèmes

Pays : International - Auteur : Eric Romang

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Compromission d'un système vulnérable par le biais de Subversion et de TortoiseSVN.

Nils Durner et Christian Grothoff, de l'institut de recherche pour la sécurité et la vie privée du Colorado, ont rapporté une vulnérabilité pour Subversion. Une faille qui peut être exploitée, par un internaute malveillant, afin de compromettre un système vulnérable.

La vulnérabilité est due au fait que le client Subversion ne traite pas correctement le nom des fichiers lors des opérations "checkout" ou "update". Cette vulnérabilité peut être exploitée pour créer un fichier arbitraire en dehors du répertoire courant sur le système client, en créant un dépôt svn malveillant ou en soumettant un fichier malveillant à un dépôt existant. L'exploitation de cette vulnérabilité n'est possible que sur des systèmes Windows.

La vulnérabilité a aussi été rapportée pour les versions antérieures à la version 1.4.5 de Subversion, ainsi que pour les versions TortoiseSVN antérieures à la version 1.4.5.

# Liens connexes

Alerte de sécurité Secunia (en anglais)

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Open Market: Les studios de cinéma sous le même DRM anti pirates

Plusieurs importants studios de cinéma s'unissent sous le même système de gestion numérique des droits.

Un parti politique se fait piéger son site Internet

parti politique Action démocratique du Québec se fait piéger son site Internet. Les internautes redirigés vers de fausses pages.

iPhone girl: photos made in China oubliées dans des iPhones

Une ouvriere Chinoise oublie d'effacer des photographies prises à partir d'iPhones qu'elles produisaient.

Direction les USA pour le pirate Gary McKinnon

Il voulait trouver des informations sur les OVNI, Gary McKinnon perd son appel devant la cour Européenne des droits de l'Homme.

Microsoft lance un nouveau chasseur de pirates

Ecran noir pour les pirates. Microsoft vient de mettre en ligne un nouveau traqueur de Windows XP pro contrefaits.

Un pirate achete des billets d'avion à votre nom !

Depuis plusieurs heures un courrier électronique vous informe que vous avez été débité à la suite de l'achat d'un billet d'avion.

Le cheval de Troie avait des plumes

La police bosniaque arrête un dangereux cheval de Troie agissant dans une prison du pays. Le trojan avait des plumes !

Stitcher Unlimited 2009 et ImageModeler 2009

Ces logiciels proposent des capacités avancées de création de panoramas et de modélisation 3D à partir d’images 2D

Une fréquence pour HAG’ FM

Le Conseil supérieur de l’audiovisuel, réuni en assemblée plénière le 22 juillet 2008, a sélectionné les candidats à l’exploitation de 279 fréquences FM.

L'armée française a infiltré FREE

Exclu - Étrange lien de redirection vidéo sur le site officiel du Ministère de la Défense Française.

Force Commerciale

Force Commerciale : recrutement de commerciaux et actualité de la vente.

WESTCON SECURITY lance une nouvelle formation

Pour répondre à une demande forte du marché, Westcon Security France élargit son catalogue avec une formation sur les fondamentaux de la sécurité des systèmes d’information (SSI).

Le Pen vend son auto sur eBay

Ça vous dit de rouler dans la voiture du Président du Front National ? Pour 41.000 euros, vous avez les vitres blindées en plus.

Des néo nazis recrutent sur Battlefield 2

Le jeu vidéo Battlefield 2 permettrait à des groupuscules néo nazis de recruter de nouveaux membres dans les rangs des jeunes joueurs.

Réagissez à ce contenu