Alertes de sécurité
Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat
Diffusion de programmes exploitant la faille GDI+
Le CERTA a publié un avis en date du 15 septembre (CERTA-2004-AVI-312) concernant la vulnérabilité GDI+ de Microsoft. De nombreux programmes exploitant cette vulnérabilité (exploits) sont actuellement disponibles sur l'Internet. Le CERTA rappelle qu'il est indispensable d'appliquer les correctifs...
CERTA-2004-ALE-011 →Vulnérabilité du service Telnet de Cisco IOS
Une vulnérabilité du service telnet (et reverse telnet) du système d'exploitation Cisco IOS permet à un utilisateur distant de provoquer un déni de service.
CERTA-2004-ALE-010 →Vulnérabilité du composant dtlogin de CDE
Une vulnérabilité dans dtlogin peut être exploitée par un utilisateur mal intentionné afin d'exécuter du code arbitraire sur une plate-forme vulnérable.
CERTA-2004-ALE-004 →Vulnérabilités d'Internet Explorer
Plusieurs vulnérabilités d'Internet Explorer version 6 non corrigées à ce jour permettent à un utilisateur mal intentionné d'accèder aux ressources locales de la machine, de contourner la politique de sécurité et d'exécuter du code arbitraire à distance.
CERTA-2004-ALE-009 →Vulnérabilité de Safari
En incitant un utilisateur à accéder à une page habilement constituée hébergée sur un serveur WEB, il est possible d'exécuter du code arbitraire à distance sur une plate-forme dotée d'un navigateur vulnérable. Safari est le navigateur livré en standard avec le système Mac OS X d'Apple. Une...
CERTA-2004-ALE-008 →Exploitation de la vulnérabilité LSASS sous Windows : appration du ver Sasser
Un ver permettant d'exploiter la vulnérabilité du service LSASS sur plusieurs plates-formes Microsoft Windows a fait son apparition.
CERTA-2004-ALE-007 →Vulnérabilité SMB sous Windows
Un utilisateur mal intentionné mettant à disposition un serveur de fichiers malicieusement construit peut effectuer un déni de service ou réaliser l'exécution de code arbitraire à distance sur une plate-forme cliente vulnérable.
CERTA-2004-ALE-006 →Vulnérabilité d'Internet Explorer
Plusieurs vulnérabilités dans Microsoft Internet Explorer permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance. Une variante du virus Bugbear exploite déjà ces vulnérabilités.
CERTA-2004-ALE-005 →Propagation du ver Phatbot
Un ver nommé Phatbot (ou Gaobot ou Agobot ou encore Polybot selon les éditeurs d'antivirus) semble se propager actuellement.
CERTA-2004-ALE-003 →Propagation du virux Bizex
Le virus Bizex semble se propager actuellement, via les messageries instantanées ICQ.
CERTA-2004-ALE-002 →