Publié le 08-11-2007 dans le thème Anonymat

Pays : International - Auteur : Eric Romang

Pub : 100 DVD vierges déjà pour 22,90 EUR

Compromission d'un système vulnérable lors du traitement d'une phrase forgées par le correcteur grammatical AbiWord Link Grammar 4.x.

Secunia a rapporté une vulnérabilité, classifiée comme "hautement critique", pour la librairie AbiWord Link Grammar, qui peut être exploitée par un internaute malveillant pour compromettre un système vulnérable. 

La vulnérabilité est due à une erreur de délimitation dans la fonction "separate_word()" du script "tokenize.c" lors du traitement de mots très longs (plus de 61 bytes). Cette erreur peut être exploitée pour causer un débordement de mémoire lors du traitement d'une phrase par la fonction "separate_sentence()".

L'exploitation permet l'exécution de code arbitraire.

La vulnérabilité a été rapportée pour AbiWord Link Grammar 4.2.4. D'autres versions peuvent être affectées.

Le fournisseur a combler la vulnérabilité dans le dépôt CVS. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Jeu, set et match pour ameliemauresmo.fr

Un jeune pirate informatique souhaite le 29ème anniversaire d'Amélie Mauresmo à sa façon. Il alerte la tennis woman d'une faille de sécurité sur son site web.

Regarder Canal Plus gratuitement sur le web

Un site Internet propose de regarder Canal Plus gratuitement, sans décodeur et sans payer. Étrange !

Opération Cinefox: Les pirates de Bienvenue chez les Ch'tis arrêtés

Quatre pirates de films, des camcorders, arrêtés à Montpellier. Ils sont les diffuseurs de Bienvenue chez les Ch'tis !

Le site d'Ingrid Betancourt souillé

Un pseudo pirate informatique s'est invité dans les pages du site officiel du Comité d'Ingrid Betancourt.

News letter ZATAZ.COM

Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.

Les secrets des membres de Youtube révélés

Le portail communautaire de diffusion de vidéo YouTube va devoir dévoiler les habitudes de ses visiteurs à la demande de la justice américaine.

Ca bouge chez HP: un espion viré

Un vice-président de la société informatique HP mis à la porte après avoir espionné et volé des données à un concurrent.

Piratage de magazine, une poule rentre dans la danse

Après la disparition du groupe SCaN, le petit monde de warez se dote d'un nouveau pirate de magazines du nom de MagChicken.

L'Icann menacée lors du passage d'un pirate informatique

Un pirate informatique turc modifie le site Internet de l'International Corporation for Assigned Names and Numbers.

Bernard Thibault espionné ?

Mais comment le secrétaire général de la CGT a-t-il découvert une tentative d'espionnage à son encontre ? A première vue, 007 était manchot, aveugle et idiot !

Une base d'empreintes digitales numérisées pour Interpol

La police internationale Interpol vient de mettre en place une base d’empreintes digitales numérisées.

Un artiste réalise une toile mondiale avec un GPS

Erik Nordenankar, un artiste pas comme les autres. Il dessine une oeuvre en traversant le monde et en utilisant un GPS. Oui mais ...

OTAN en emporte le web

L'Organisation du traité de l'Atlantique Nord vient de se doter d'un centre de recherche dédié à la cyberdéfense. Seulement, à force de voir le mal à l'extérieur de ses murs, l'OTAN a juste oublié de regarder dans sa e-cuisine.

Pour contrer les pirates, les honnêtes joueurs seront pénalisés

Electronic Arts et l'éditeur BioWare mettent en place une sécurité anti copie qui n'a pas fini d'embetter les joueurs honnêtes.

Yahoo! et McAfee collaborent pour sécuriser la navigation sur le web

La nouvelle fonction SearchScan de Yahoo! Search signale les sites dangereux avant de cliquer sur le lien.

Un pirate dans le gouvernement Belge

Le ministre fédéral de l'Economie responsable des Télécommunications arbore un téléphone Apple... piraté !

Réagissez à ce contenu