Publié le 30-11-2009 dans le thème HaideD

Pays : International - Auteur : La rédaction

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

Exclusif : Le système informatique Desknow, dédié aux courriers électroniques souffre de deux vulnérabilités qui mettent en danger les sites hébergeurs et les utilisateurs.

Le système informatique Desknow est l'une des référence dans la gestion des courriels et dans le travail collaboratif au sein d'une entreprise. Édité par la société australienne Desknow, l'outil est très complet, simple à utiliser, bref efficace. Il prend en charge les besoins en communication et collaboration d'une entreprise.

Seulement, ce système souffre de deux failles de sécurité importantes qui permettent la création de comptes (HaideD 207). Une première vulnérabilité de type "Directory Traversal Vulnerabilities". "Il est possible de créer un compte, explique Youssef Manar, spécialiste Marocain en sécurité informatique, accéder aux informations, les modifier, ..." Une possibilité constatée par la rédaction de ZATAZ.COM. A noter qu'il est aussi possible de spoofer l'identité du serveur employant Desknow et d'usurper la moindre identité par ce biais.

La seconde faille permet d'accéder à l'assistant d'initialisation de la base de données. Spécifier IP, mot de passe, ... devient un jeu d'enfant pour le pirate qui aurait la solution en main. Bien évidement, nous ne vous expliquerons pas comment faire. Desknow a été contacté voilà 10 jours, sans réponse.

Une second courrier "Alerte" a été diffusé ce matin. Il a été doublé au CERTA et CERT-Ist. L'ensemble des versions Desktop 3.x.x. sont touchées par ces deux failles.

Tweet

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Class action de 15 milliards contre Facebook

20-05-2012 à 20:23 - 0 commentaire(s)

Facebook rentre en bourse, des internautes lancent une Class Action de 15 milliards de dollars contre Facebook.

Fuite pour l'Université du Massachussets

20-05-2012 à 20:13 - 0 commentaire(s)

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Rapport sur l’état des e-menaces au 1er trimestre 2012

20-05-2012 à 20:06 - 0 commentaire(s)

Les 3 premiers mois de 2012 ont permis de constater l’émergence du plus grand botnet sous Mac OS X.

Lancement de zatazweb.tv

20-05-2012 à 19:58 - 0 commentaire(s)

Bientôt 1 million de vues pour les vidéos de ZATAZ Web Tv. Lancement du site dédié.

Utiliser WhatsApp en WiFi rend les conversations publiques

20-05-2012 à 19:52 - 0 commentaire(s)

L’application de messagerie instantanée multiplateforme WhatsApp ne chiffrait pas les données envoyées.

Faille pour le site de Harvard

20-05-2012 à 19:45 - 0 commentaire(s)

Info zataz - La prestigieuse école Harvard trouée. Un white hat découvre comment accèder à l'une de ses bases de données.

L´Agence Spatiale Européenne piratée

INFO ZATAZ - Des serveurs de l´Agence Spatiale Européenne piratés. Mots de passe, root, emails, ftp diffusés sur la toile.

HaideD : les tendances 2010 - P2

TOP 20 des secteurs les plus contactées par un HaideD en 2010

HaideD : les tendances 2010

Rapport sur les alertes diffusées par ZATAZ.COM en 2010. 1 589 alertes et près de 500 millions de données collectables.

Il se venge d´un huissier à coup de DDoS

Un pirate informatique écope de 2 ans de prison pour avoir occasionné plus de 19 millions d´euros de dégâts.

Un site de l´ONU sauvé des pirates

Exclusif - Le site dédié à la paix dans le monde de l´ONU sauvé des pirates informatiques.

Médecins Sans Frontières sauvé des pirates

Exclusif - Une faille importante corrigée sur le site Internet de Médecins Sans Frontières.

Le site de la 29e fête de la musique a eu chaud

Exclusif - Le login et le mot de passe du site Internet de la 29e Fête de la Musique était accessible sur l´espace officiel numérique de la festivité.

La Chaîne SyFy corrige plusieurs failles

Plusieurs vulnérabilités informatiques graves corrigées par le site de la chaîne satellite SyFy.

Réagissez à ce contenu