Publié le 23-01-2008 dans le thème Authentification

Pays : International - Auteur : Eric Romang

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Révélation d'informations sensibles par le biais de Apache Tomcat 5.x.

Olaf Kock a rapporté une vulnérabilité, classifiée comme "faiblement critique", pour Apache Tomcat 5.x, qui pourrait permettre à un utilisateur du réseau local malveillant d'obtenir des informations sensibles.

La vulnérabilité est due à une erreur lorsque la valeur "SingleSignOn" est configurée pour fonctionnée par le biais de HTTPS. Cette vulnérabilité pourrait être exploitée pour obtenir le cookie de session "JSESSIONIDSSO" lors de la transmission par le biais de canaux en HTTP.

La vulnérabilité a été rapportée pour la version 5.5.20. D'autres versions peuvent être affectées.

Le fournisseur propose la mise à jour 5.5.21 ou plus pour combler cette vulnérabilité. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Lecteur d’authentification Gemalto

Au Royaume-Uni, plus d’un million de clients de Barclays pratiquent la banque en ligne avec la solution de Gemalto. Le taux d’acceptation du lecteur d’authentification par les clients dépasse les prévisions de Barclays de trente pour cent.

Un réseau belge de piraterie étouffé dans l’oeuf

Nouvelle descente de police dans le milieu du warez. Des agents de la Computer Crime Unit de la police fédérale judiciaire de Bruxelles mettent la main sur un TOP

31 réalisateurs en accord avec la loi création et Internet

Costa-Gavras, Rachid Bouchareb ou encore Gérard Jugnot font parti des réalisateurs à voter pour le projet de loi création et Internet.

Le Top 10 des menaces de juin 2008 selon BitDefender

Pas de changement depuis le dernier classement pour les deux premières places, avec Trojan.clicker.CM et Trojan.Downloader.WMA.Wimad.N. Le trojan Trojan.FakeAlert.PP gagne du terrain.

Sécurité dédiée aux terminaux mobiles

Sybase iAnywhere Offre de nouvelles fonctionnalités de sécurité mobile pour répondre aux problèmes accrus liès aux malware, pirates et virus informatiques.

Authentification forte

Mobilegov, éditeur de solutions de sécurité basées sur la technologie brevetée de l'ADN du Numérique annonce le démarrage de projets pilotes avec deux organismes bancaires majeurs en Europe.

Boulette informatique de la mort qui tue !

L'administration en charge du numéro de Sécurité Sociale diffuse les données sensibles de 20.000 américains qu'elle croyait décédés.

Une page du CNRS redirigée par un pirate

Un groupe de pirates a réussi a rediriger une page Internet appartenant au site du Centre National de la Recherche Scientifique.

Boulette informatique de la mort qui tue !

L'administration en charge du numéro de Sécurité Sociale diffuse les données sensibles de 20.000 américains qu'elle croyait décédés.

Un robot policier pour traquer les heures'supps !

Un robot va patrouiller dans les bureaux d'une firme japonaise afin de contrôler les employés couche tard !

Faux sites Paypal et eBay détectés

Prudence, une tentative d'hameçonnage tente de piéger les utilisateurs du service de paiement en ligne Paypal. Le pirate passe par une page personnelle hébergée chez Lycos.

Vol et fraude financière électronique

L’enquête Unisys Security Index révèle que le vol d’identité et la fraude financière restent en tête des préoccupations des consommateurs. Les pays asiatiques et le Brésil affichent les plus fortes craintes en matière de sécurité ; celles-ci sont modérées

Le site web d'Entrevue considéré comme contrefait par Firefox

Exclu - La nouvelle monture de Firefox 3 n'aime pas le site Internet du magazine Entrevue. Le panda roux parle d'un site contrefait.

Virgin perd un CD pas comme les autres

Le groupe Virgin enquête à la suite de la perte d'un CDrom pas comme les autres. La galette comporte 3,000 références privées appartenant à des clients.

Un lecteur Blu-ray dézoné pour 89 €

Le premier lecteur de Blu-ray entièrement dézoné arrive sur le marché. Un modèle de la marque Panasonic.

Arnaque autour de la Wii Fit de Nintendo

L'option sport de la Nintendo Wii, la Wii Fit, attire les escrocs. Plusieurs milliers d'internautes escroqués.

Réagissez à ce contenu