Publié le 16-12-2007 dans le thème Authentification

Pays : International - Auteur : Eric Romang

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Attaque du type cross-site scripting par le biais du champ username de la page d'identification de Websense Reporting Tools.

Dave Lewis a rapporté une vulnérabilité, classifiée comme "faiblement critique", pour Websense 6.x, qui pourrait être exploitée par un internaute malveillant pour effectuer des attaques du type cross-site scripting (XSS).

Les entrées envoyées au paramètre "username" de la page d'identification de "Websense Reporting Tools" ne sont pas traitées correctement avant d'être retournées à l'utilisateur. Cette erreur pourrait être exploitée pour injecter du code HTML ou javascript arbitraire qui sera exécuter dans le contexte de navigation de l'internaute cible.

La vulnérabilité a été rapportée pour Websense Enterprise et Websense Web Security Suite versions 6.3.x.

Le fournisseur propose une mise à jour pour combler cette vulnérabilité. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

News letter ZATAZ.COM

Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.

Les secrets des membres de Youtube révélés

Le portail communautaire de diffusion de vidéo YouTube va devoir dévoiler les habitudes de ses visiteurs à la demande de la justice américaine.

Ca bouge chez HP: un espion viré

Un vice-président de la société informatique HP mis à la porte après avoir espionné et volé des données à un concurrent.

Piratage de magazine, une poule rentre dans la danse

Après la disparition du groupe SCaN, le petit monde de warez se dote d'un nouveau pirate de magazines du nom de MagChicken.

11 internautes français devant la justice pour piratage de site

Exclu - Loin d'être des génies de l'informatique, onze défaceurs de sites Internet se ont retrouvés devant la justice pour s'être amusé à pirater le GIGI, HEC ou encore Hippopotamus.

Downrevolution fermé

Un nouveau portail dédié aux téléchargements de logiciels, musiques et films piratés fermé par la police.

Les spams en mutation au premier semestre 2008

L’étude menée par les laboratoires Antispam BitDefender révèle une évolution des supports et des contenus utilisés par les spams.

Des cyber-criminels prennent pour cible Google

Des cyber-criminels ont détourné les comptes AdWords de Google pour référencer leurs programmes malveillants.

Vol et fraude financière électronique

L’enquête Unisys Security Index révèle que le vol d’identité et la fraude financière restent en tête des préoccupations des consommateurs. Les pays asiatiques et le Brésil affichent les plus fortes craintes en matière de sécurité ; celles-ci sont modérées

Le site web d'Entrevue considéré comme contrefait par Firefox

Exclu - La nouvelle monture de Firefox 3 n'aime pas le site Internet du magazine Entrevue. Le panda roux parle d'un site contrefait.

Virgin perd un CD pas comme les autres

Le groupe Virgin enquête à la suite de la perte d'un CDrom pas comme les autres. La galette comporte 3,000 références privées appartenant à des clients.

Un lecteur Blu-ray dézoné pour 89 €

Le premier lecteur de Blu-ray entièrement dézoné arrive sur le marché. Un modèle de la marque Panasonic.

Arnaque autour de la Wii Fit de Nintendo

L'option sport de la Nintendo Wii, la Wii Fit, attire les escrocs. Plusieurs milliers d'internautes escroqués.

iPhone 3G: fausse pub, vrai piège

Une publicité pour la nouvelle génération de l'iPhone cache en son sein un piège électronique. Attention, un logiciel espion prêt à frapper.

Claque des fesses Internaute, Hadopi arrive dans ton e-tuyau

Qui a lu la loi Création et Internet, la fameuse Hadopi ? Personne ou alors l'article 5 (336-6) était écrit en tout petit ou mystérieusement filtré par le lecteur.

IronKey: la clé USB la plus sûre au monde

IronKey confie à Hermitage Solutions la distribution en France de la clé USB la plus sûre au monde. Certifiée FIPS 140-2 et conçue aux normes de l'industrie militaire, la clé de stockage IronKey permet le transport chiffré des données.

Réagissez à ce contenu