Publié le 16-12-2007 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Attaques du type injection SQL pour TYPO3 3.x et 4.x.

Henning Pingel a rapporté une vulnérabilité, classifiée comme "faiblement critique", pour TYPO3 3.x et 4.x, qui pourrait être exploitée par un internaute malveillant pour effectuer des attaques du type injection SQL.

Certaines entrées envoyées à l'extension système "indexed_search" ne sont pas correctement traitées avant d'être utilisées dans une requête SQL. Cette erreur peut être exploitée pour injecter du code SQL arbitraire.

La vulnérabilité a été rapportée dans les versions 3.x, 4.0 à 4.0.7, et 4.1 à 4.1.3.

Le fournisseur propose la version 4.0.8 et 4.1.4 pour combler cette vulnérabilité. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Le Royaume-unis, l´île des Misters Bean de l'informatique

Plus d´un million de données sensibles appartenant à l´armée perdues par le ministère britannique de la Défense.

Baisse du piratage en France

18 français sur 100 s´adonneraient encore à la copie sur Internet. Une baisse de 5 points entre septembre 2007 et 2008.

Fallout 3 piraté... un buzz orchestré par l´éditeur ?

Le jeu de Bethesda Softworks, Fallout 3 piraté ? Une petite promotion pirate que personne n´a vérifié.

L´effondrement du système technologique

Les éditions Xenia annoncent la parution, le 24 octobre, des écrits complets de Theodore J. Kaczynski, alias UNABOMBER, sous le titre de L´EFFONDREMENT DU SYSTEME TECHNOLOGIQUE.

En septembre, les vagues des menaces se poursuivent

Le Trojan Downloader Wimad est la menace la plus répandue sur Internet d´après le laboratoire de recherche de Bitdefender.

Le collectif Non à Edvige se mefie de l'ensemble des fichiers

Le collectif Non à Edvige rappelle qu'il existe plusieurs autres fichiers, à la sauce Edvige, qui peuvent inquieter.

McAfee Total Protection

McAfee annonce Total Protection for Secure Business. Une suite de sécurité complète adaptée aux besoins des PME.

Toute la mobilité en ultra petit

Hama propose un concentré d´accessoires pour les Ultra Portables.

Identification de deux vulnérabilités dans le noyau Windows

SkyRecon est à l´origine de la découverte de failles importantes dans le noyau Windows nécessitant l´application de patchs de sécurité.

Attention, danger. Bonnes affaires empoisonnées

Exclusif : Nouvelle vague de promotions pirates. ZATAZ.COM vous prouve que derriére les faux Windows Vista se trouve des pilules Viagra aux couleurs de produits de luxe.

News letter ZATAZ.COM

Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.

Le site Internet d´une commune noyée par les publicités pour adultes

La commune de Thumeries, dans le Nord de la France, noyée par les publicités pornographiques. Le forum n'avait pas été mis à jour.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Cartes´08 : Ingenico sécurise le futur du sans contact

Ingenico, leader du marché, dévoilera lors du prochain salon Carte´08 la gamme la plus large de solutions de paiement sécurisées sans contact.

The Middler is watching you

Un chercheur en sécurité informatique montre un logiciel de type man-in-the-middle capable de pirater Gmail, Facebook, LiveJournal et LinkedIn.

Faille Windows: Redirection de dll a la loupe

Avez-vous des procésssus bizarres cachés dans votre Windows ? Découverte des redirections de DLL. Mefiez-vous des .Manifest

Réagissez à ce contenu