S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 février 2006 No CERTA-2006-ACT-006

Affaire suivie par :

CERTA

Objet : Bulletin d'actualité 2006-06

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Le bulletin d'actualité est disponible dans son intégralité et au format PDF à l'adresse suivante :

http://www.certa.ssi.gouv.fr/site/CERTA-2006-ACT-006.pdf

Un extrait du bulletin, ne reprenant que les articles de la semaine, se trouve en HTML à l'adresse suivante :

http://www.certa.ssi.gouv.fr/site/CERTA-2006-ACT-006/

1 Activité en cours

1.1 Incidents Traités

Recommandations :

Il est donc conseillé de filtrer les flux suivants :

• pop3 (port 110/tcp) à destination du serveur mail.tut.by ;
• smtp (port 2525/tcp) à destination du serveur mail.tut.by ;

2 Rappel des avis et mises à jour émis

Durant la période du 03 janvier au 10 février 2006, le CERTA a émis les avis suivants :

• CERTA-2006-AVI-056 : Vulnérabilité de WinAmp
• CERTA-2006-AVI-057 : Multiples vulnérabilités dans les produits Computer Associate
• CERTA-2006-AVI-060 : Vulnérabilité sur Kinesphere eXchange POP3
• CERTA-2006-AVI-061 : Vulnérabilité sur BIND sous HP Tru64
• CERTA-2006-AVI-062 : Vulnérabilités sur Bluecoat ProxySG
• CERTA-2006-AVI-058 : Vulnérabilité dans SPIP
• CERTA-2006-AVI-059 : Vulnérabilité dans la bibliothèque libpng
• CERTA-2006-AVI-063 : Vulnérabilité sur l'extension SACK de la pile TCP/ IP FreeBSD
• CERTA-2006-AVI-064 : Vulnérabilité du noyau Linux

Pendant cette même période, les mises à jour suivantes ont été publiées :

• CERTA-2006-AVI-055-001 : Multiples vulnérabilités dans les produits Mozilla

  (rectification de l'erreur de numéro de version corrigeant le problème pour Mozilla Firefox )

• CERTA-2005-AVI-504-002 : Vulnérabilité du paquetage ipsec-tools

  (ajout de la référence au bulletin de sécurité Debian )

Gestion détaillée du document

10 février 2006

version initiale.