Bulletin d'actualité du CERT-FR

Objet : Bulletin d'actualité 2005-38

Gestion du document

Référence	CERTA-2005-ACT-038
Titre	Bulletin d'actualité 2005-38
Date de la première version	23 septembre 2005
Date de la dernière version	23 septembre 2005
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

1 Activité en cours

1.1 Ports observés

Le tableau 3 et la figure 1 montrent les rejets pour les ports sous surveillance que nous avons constatés sur deux dispositifs de filtrage, entre le 15 et le 22 septembre 2005.

2 Rappel des avis et mises à jour émis

Durant la période du 12 août au 16 septembre 2005, le CERTA a émis les avis suivants :

CERTA-2005-AVI-343 : Vulnérabilité de Snort
CERTA-2005-AVI-344 : Multiples vulnérabilités de la plateforme Java sous MacOS X
CERTA-2005-AVI-346 : Vulnérabilité des clients web Mozilla, Firefox et Netscape
CERTA-2005-AVI-347 : Vulnérabilité des équipements Lynksys
CERTA-2005-AVI-345 : Vulnérabilité dans Xfree86/X11/Xorg

Pendant cette même période, les mises à jour suivantes ont été publiées :

CERTA-2005-AVI-335-001 : Vulnérabilité de OpenVPN
(ajout de la référence au bulletin de sécurité SUSE)
CERTA-2005-AVI-336-001 : Vulnérabilité du moteur d'expressions régulières PCRE
(ajout de deux bulletins SuSE - Apache2 et un second PHP - et du bulletin Gentoo pour Python)
CERTA-2005-AVI-337-002 : Multiples vulnérabilités dans Squid
(Ajour des références Mandriva, Debian et CVE)