0Day pour la solution Virtual NewsRoom

Publié le 23-03-2011 à 00:44:15 dans le thème Réseau - Sécurité

Pays : International - Auteur : La rédaction

Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur

Note des lecteurs: 4.4/5

INFO ZATAZ - La solution VNR, Virtual NewsRoom, ne protège pas correctement les données qui y sont enregistrées. La solution VNR, Virtual NewsRoom, est faillible aux intrusions. ZATAZ.COM a pu constater que cette solution de presse virtuelle, un projet mis en place par l'université de Michigan (Michigan state university) et l'université de New York (New York university journalism programs), met en danger ses utilisateurs.

Ce logiciel en ligne a pour but de fournir une solution pour les projets de collaboration journalistique. Il a été découverte que le processus d'authentification est contournable par un pirate informatique. "Un intrus peut faire main basse via un accès administrateur sur toutes les données propriétaires générées par le système", explique Youssef Manar, chercheur marocain en sécurité informatique.

Une personne malveillante pourrait effectivement récupérer des informations sensibles, altérer la confidentialité des informations et modifier les paramètres du site sur lequel est installé la solution VNR. Il est tout à fait possible de conduire d'autres attaques contre la plateforme cible.

Les deux universités ont été alertées. Il est conseillé, en attendant le "patch" qui va bien, de rajouter un htaccess avant l'ouverture de l'administration de VNR.