0Day pour le logiciel Groupware

Publié le 16-03-2011 à 23:30:45 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 4.5/5

INFO ZATAZ - Un faille vise le logiciel Groupware, un système commercial qui offre la possibilité de partager agendas, fichiers et projets d´entreprise. Le logiciel Groupware, de la société Néerlandaise Intermesh, permet de partagez projets, agendas, fichiers et e-mails en ligne avec ses collègues et clients. Un excellent outil collaboratif de dernière génération. Sauf que l'outil en question souffre d'une sérieux problème que ZATAZ.COM a pu constater.

Une vulnérabilité classifiée comme grave a été identifiée dans la version commerciale du logiciel Groupware. Il s'agit d'un problème de cloisonnement applicatif qui pourrait être exploitée par des personnes malintentionnées pour outrepasser certains restrictions de sécurité imposées par la société Intermesh.

Bref, pas besoin d'être authentifié, donc d'utiliser un login et un mot de passe pour connaitre les petits secrets des entreprises utilisatrices de ce logiciel en ligne. "Un pirate peut effectuer des modifications non autorisées comme le reparamétrage du système cible, explique Youssef Manar, chercheur marocain en sécurité informatique. Il peut aussi détruire la base de données."

La société Néerlandaise Intermesh a été alertée du problème. En attendant une correction nous vous conseillons fortement d'installer un htaccess à l'entrée de l'outil afin d'éviter une visite inopportune.