Publié le 18-07-2006 à 00:00:00 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Découvertes des sept vulnérabilités publiées par Microsoft, mardi dernier.

MS06-033 est une vulnérabilité importante de Microsoft.NET Framework 2.0 qui permet à un pirate de détourner la protection ASP.Net et d'obtenir un accès non autorisé à des objets du dossier de l'application.

MS06-034 concerne une vulnérabilité importante de plusieurs versions de IIS (Internet Information Services) qui peut permettre à un pirate de prendre le contrôle de l'ordinateur avec les mêmes droits que ceux de l'utilisateur actif. Un fichier ASP spécialement conçu est nécessaire pour exploiter la vulnérabilité.

MS06-035 est un ensemble de vulnérabilités critiques du service serveur de Windows 2003/XP/2000 qui peut permettre d'exécuter à distance du code arbitraire sur l'ordinateur et de donner l'accès à des informations sur le protocole SMB. L'utilisation d'un firewall peut prévenir l'exploitation de ces vulnérabilités.

MS06-036 est une vulnérabilité critique du service client DHCP qui peut être exploitée pour exécuter du code avec les mêmes autorisations que l'utilisateur actif. Pour que l'attaque réussisse, le pirate doit envoyer à l'hôte infecté une réponse DHCP spécialement conçue depuis le même sous réseau. L'utilisation d'un firewall permet de se protéger contre ce type d'attaque lancée depuis Internet.

MS06-037, MS06-038 et MS06-039 sont un ensemble de vulnérabilités critiques découvertes dans plusieurs versions de Microsoft Office pour Windows et Mac, qui peuvent être exploitées pour permettre au pirate d'exécuter du code arbitraire sur le système affecté. Si l'utilisateur a les droits administrateurs, la vulnérabilité peut permettre au pirate de prendre le contrôle total de l'ordinateur.

Pour se prémunir des effets potentiels de ces vulnérabilités, nous vous conseillons vivement de télécharger ces patchs de sécurité, d'installer une solution antimalware et de la maintenir à jour.

# En relation avec ce contenu

Faille Office

The winner is...

Internet : Attaque de masse en perspective ?

Sensibiliser

Correctif demandé

Nouveauté

Protect the innocent

Problème pour HP

Faille et châtiment

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Open Market: Les studios de cinéma sous le même DRM anti pirates

Plusieurs importants studios de cinéma s'unissent sous le même système de gestion numérique des droits.

Un parti politique se fait piéger son site Internet

parti politique Action démocratique du Québec se fait piéger son site Internet. Les internautes redirigés vers de fausses pages.

iPhone girl: photos made in China oubliées dans des iPhones

Une ouvriere Chinoise oublie d'effacer des photographies prises à partir d'iPhones qu'elles produisaient.

Direction les USA pour le pirate Gary McKinnon

Il voulait trouver des informations sur les OVNI, Gary McKinnon perd son appel devant la cour Européenne des droits de l'Homme.

Microsoft lance un nouveau chasseur de pirates

Ecran noir pour les pirates. Microsoft vient de mettre en ligne un nouveau traqueur de Windows XP pro contrefaits.

Un pirate achete des billets d'avion à votre nom !

Depuis plusieurs heures un courrier électronique vous informe que vous avez été débité à la suite de l'achat d'un billet d'avion.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Un parti politique se fait piéger son site Internet

parti politique Action démocratique du Québec se fait piéger son site Internet. Les internautes redirigés vers de fausses pages.

OVH rend 150.000 euros à des personnes piratées

Le premier hébergeur d'Europe OVH fait fermer 300 serveurs dédiés piratés et rembourse 150.000 euros aux personnes piratées.

5ème site Ministériel français piraté en 1 mois

Après les serveurs du Ministère de la Culture. Après le Ministère de la Jeunesse et des Sports. Après le Ministère de l'Environnement. Voici qu'un site du Ministère des affaires étrangères est visé par un attaque informatique.

France Pittoresque ne prend plus l'eau

Le site Internet France Pittoresque, île installée sur Second Life corrige sa diffusion d'information liée à ses membres... et menace ZATAZ.COM

Mise au point après l'éviction de 3 Français lors du Black Hat de Las vegas

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

France-pittoresque.net prend l'eau

Le principal point de rencontre Français sur Second Life ne protège pas ses membres. Logins, mels sur le web.

Couche de sécurité pour votre navigateur

Des chercheurs de l'université informatique Carnegie Mellon propose un plug-in gratuit pour sécuriser vos connexions à l'Internet.

Réagissez à ce contenu