Publié le 11-02-2008 dans le thème Authentification

Pays : International - Auteur : Eric Romang

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Compromission de système par le biais UltraVNC 1.x.

Une vulnérabilité, classifiée comme "moyennement critique", a été rapportée pour UltraVNC 1.x, qui pourrait être exploitée par un internaute malveillant pour compromettre un système.

La vulnérabilité est due à la fonction "ClientConnection::NegotiateProtocolVersion()" du script "vncviewer/ClientConnection.cpp" qui ne vérifie pas correctement la longueur des données fournies par le client. Cette erreur pourrait être exploitée pour causer un débordement de mémoire, par exemple, en envoyant des données forgées à un processus "vncviewer" en mode "LISTENING" ou en incitant un internaute cible à se connecter sur un serveur VNC malveillant.

L'exploitation permet l'exécution de code arbitraire.

La vulnérabilité a été confirmée pour la version 1.0.2 et rapporté aussi pour la version 1.0.4 antérieure au 25 Janvier 2008.

Le fournisseur propose une mise à jour pour combler cette vulnérabilité. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Qui vol un film, vol un boeuf

La justice canadienne vient de condamner un pirate présumé de film. Il lui est reproché d'agir comme un voleur de bétail.

XBMC Atlantis version finale

Le media center XBMC Atlantis vient de sortir en version définitive. Un logiciel complet et gratuit d'une efficacité redoutable.

Wikipédia fermé en Allemagne durant trois jours

Un ancien correspondant des services secrets Est Allemand, aujourd'hui député, fait fermer le site Allemand Wikipédia.

La SPPF veut faire interdire le P2P

La Société Civile des Producteurs de Phonogrammes en France s´attaque à SourceForge, Shareaza, Vuze, Limewire et Morpheus.

Des services informatiques en flagrant délit de mascarade écologique

La première enquête annuelle sur l´informatique écologique menée par Extreme Networks et Data Integration révèle que seules 20 entreprises sur 100 évaluent la consommation électrique de leurs équipements informatiques.

IronKey permet la destruction de ses clés USB à distance

Le nouveau service d´administration IronKey bloque voire détruit les clés perdues, volées ou tout simplement entre de mauvaises mains.

Un important spammeur stoppé

L´hébergeur McColo fermé. Les publicités non sollicitées ont bizarrement baissé d´intensité depuis.

Le site Amoureux.com laissait en accès libre plus de 400.000 emails

Exclusif : L´amour rend aveugle. Des centaines de milliers d´adresses électroniques étaient en accès libre sur le site Amoureux.com.

Le site Amoureux.com laissait en accès libre plus de 400.000 emails

Exclusif : L´amour rend aveugle. Des centaines de milliers d´adresses électroniques étaient en accès libre sur le site Amoureux.com.

330.000 dossiers de patients perdus par une école de dentistes

L´Université de Floride vient d´avertir plus de 330.000 patients soignés par son école dentaire. Un pirate est passé par un de ses serveurs.

Créer une fausse identité en France, Possible ? La réponse est oui !

Vrai faux passeport, compte en banque, Assedic, faux permis. Se créer une fausse identité et pouvoir en vivre est possible en France. Le prochain sujet de l'émission Les infiltrés de France 2.

Microsoft annonce la nouvelle version de son système d´exploitation Windows Embedded Standard basée sur Windows 7

Dans sa nouvelle version, Windows Embedded Standard offrira un éventail plus riche de solutions permettant le développement de terminaux intelligents, connectés et orientés-service.

Fuite de données pour la prestigieuse école Harvard

21.000 dossiers appartenant à des élèves de la prestigieuse école Harvard dans la nature. Quelqu´un a paumé... un backup.

StoneGate IPS

L´appliance StoneGate IPS protège de façon proactive contre la toute dernière vulnérabilité Microsoft. Les clients StoneGate bénéficient d´une protection complète depuis août 2006.

Diffusion de données sensibles sur le site des vétérans américains

Une erreur informatique et humaine occasionne la diffusion de plusieurs centaines de données d´anciens militaires sur le site de l´U.S. Department of Veterans Affairs.

Base de données mondiale de reconnaissance des visages

La police Internationale, Interpol, va mettre en place une base de données mondiale dédiée aux visages.

Réagissez à ce contenu