Publié le 04-01-2008 dans le thème Authentification

Pays : International - Auteur : Eric Romang

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Attaque du type injection SQL par le biais de NoseRub 0.x.

Felix Groebert a rapporté une vulnérabilité, classifiée comme "moyennement critique", pour NoseRub 0.x, qui pourrait être exploitée par un internaute malveillant pour effectuer une attaque du type injection SQL.

Les entrées envoyées au paramètre "Username" ne sont pas traitées correctement avant d'être utilisées dans une requête SQL. Cette erreur pourrait être exploitée pour injecter du code SQL arbitraire.

L'exploitation permet de s'identifier sous un utilisateur arbitraire.

La vulnérabilité a été rapportée pour la version 0.5.2. D'autres versions peuvent être affectées.

Le fournisseur propose la mise à jour 0.5.3 pour combler cette vulnérabilité. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Une nouvelle utilisation simultanée de plusieurs techniques de spams

Les spammeurs tentent de piéger les utilisateurs en les poussant à confirmer la validité de leur adresse e-mail.

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Tracer votre téléphone portable grace au GPS

Votre téléphone portable, ou celui de votre conjoint est équipé d'un GPS ? Suivez le à la trace grace à un site Internet dédié !

Logiciel espion pour téléphone portable

Recevoir SMS, numéro de téléphone, carnet d'adresse. Simple comme un coup de fil avec le logiciel Maverick Secure Mobile.

Les poubelles, des mines d´or d´informations

En Ile-de-France, quatre conteneurs sur cinq recèleraient au moins un document confidentiel.

Biométrie: contrôle à partir des veines du doigt

Un nouveau sésame biométrique a été présenté à Paris par Easydentic. La clé, les veines de vos doigts.

Elvis Presley dans un passeport RFID

Les hacktivistes du groupe Hacker´s Choice piègent un système de contrôle de passeport RFID dans un aéroport des Pays-Bas.

AxCrypt File Encryption

Chiffrer des documents, rapidement et gratuitement. AxCrypt 1.6.4.4 est fait pour vous.

Réagissez à ce contenu