Publié le 18-12-2007 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

SkyRecon identifie une vulnérabilité dans le système d'exploitation Vista de Microsoft.

Paris, 19 décembre 2007 - SkyRecon, premier éditeur de solutions de sécurité intelligente du poste client, annonce avoir détecté une vulnérabilité CVE-2007-5350 dans l'élévation de privilèges du système d'exploitation Microsoft® Windows® Vista(tm).

« Windows Vista offre un grand nombre d'améliorations et de nouvelles fonctionnalités qui renforcent la sécurité du système d'exploitation, » déclare Thomas Garnier de l'équipe R&D de SkyRecon. « Lors de nos recherches sur le noyau Windows Vista et l'interface ALPC, nous avons détecté une importante vulnérabilité pouvant être utilisée afin d'acquérir certains privilèges et exécuter du code arbitraire au niveau du kernel. »

Cette vulnérabilité se situe au niveau du noyau des versions 32-bit et 64-bit de Windows Vista et permet la prise de contrôle totale du système affecté. L'attaquant malveillant peut utiliser ces privilèges pour installer des programmes, accéder, modifier et supprimer des données, mais aussi créer de nouveaux profils administrateurs s'appliquant au système, aux applications et aux données.

Pour plus d'information sur la vulnérabilité et le Bulletin Sécurité de Microsoft :

- Microsoft Security Bulletin MS07-066/Important Vulnerability
 
« La recherche de vulnérabilité est essentielle dans la conception de différents niveaux de protection génériques et efficaces, » commente Yann Torrent, directeur de la Recherche et du Développement de SkyRecon Systems. « Les équipes R&D de SkyRecon s'attachent à analyser chaque composant Windows afin de détecter d'éventuelles menaces et d'intégrer le système de protection adéquat à notre solution unifiée pour la protection du poste client. »

BitDefender rejoint l´association ELA dans son combat contre la leucodystrophie

BitDefender, annonce son engagement auprès de l´association ELA dans son combat contre la leucodystrophie.

Le Président de Skype s´explique sur la faille de sécurité en Chine

Un logiciel proposé par un partenaire Chinois de Skype serait piégé. Ecoute possible ? Le patron de Skype s'explique.

AxCrypt File Encryption

Chiffrer des documents, rapidement et gratuitement. AxCrypt 1.6.4.4 est fait pour vous.

Piége électronique sur le site de DJ Verano

Une des stars de la scène elecro, DJ Verano, se fait pirater son site Internet. Un virus serait passé par là.

Microsoft Business Intelligence 2008

Microsoft dévoile la prochaine génération de SQL Server et encourage les entreprises à exploiter davantage l´analyse décisionnelle.

Faux site Paypal France

Nouvelle tentative de fraude à destination des clients de Paypal France.

Les logiciels de chiffrement de Prim´X passent au 64BITS

La suite de chiffrement de l´éditeur est compatible avec les plates-formes 64 bits et Windows Server 2008.

Des livres en Or, un spammeur par omission

Vous en avez plein le dos des spams ? Vous avez laissé, en toute confiance, votre courriel sur le site Des livres en Or ? Dommage pour vous !

Microsoft Business Intelligence 2008

Microsoft dévoile la prochaine génération de SQL Server et encourage les entreprises à exploiter davantage l´analyse décisionnelle.

Les logiciels de chiffrement de Prim´X passent au 64BITS

La suite de chiffrement de l´éditeur est compatible avec les plates-formes 64 bits et Windows Server 2008.

Les 10 symptômes qui font dire que votre serveur est piraté

L'Institut SANS, groupe de chercheurs internationaux sur la sécurité informatique, vient d'éditer les 10 symptomes qui vous font dire que votre serveur à peut-être été pitaté.

De la sécurité informatique à la cyberdéfense

Le Haut comité français pour la défense civile organise un colloque dédié à la sécurité informatique et à la cyberdéfense.

Liberty Alliance lance le forum de gestion de l´identité numérique francophone

Des représentants d´EIfEL, Entrouvert, France Telecom/Orange et Sun Microsystems annoncent le huitième groupe d´intérêt spécial mondial ouvert au public de Liberty.

Virtuozzo 4.0

AMEN propose une nouvelle gamme de serveurs privés Linux, basée sur la technologie Virtuozzo 4.0 et présente l´offre VDS+, disponible à partir de 5 euros HT par mois.

Les Captchas, cibles préférées des pirates

Le 1er Octobre dernier le captcha réalisé par Microsoft se faisait cracker. Aujourd'hui c'est au tour de celui de Google et d'IBP.

Tango, Charly, y a un pirate dans mon GPS

Des pirates informatiques pourraient attaquer un avion en vol en exploitant le GPS de l´appareil.

Réagissez à ce contenu