S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 juin 2006 No CERTA-2006-ACT-022

Affaire suivie par :

CERTA

Objet : Bulletin d'actualité 2006-22

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Le bulletin d'actualité est disponible dans son intégralité et au format PDF à l'adresse suivante :

http://www.certa.ssi.gouv.fr/site/CERTA-2006-ACT-022.pdf

Un extrait du bulletin, ne reprenant que les articles de la semaine, se trouve en HTML à l'adresse suivante :

http://www.certa.ssi.gouv.fr/site/CERTA-2006-ACT-022/

1 Activité en cours

1.1 Incidents traités par le CERTA

Le CERTA a traité plusieurs incidents cette semaine, notamment :

• un cas de défiguration de site web suite à l'exploitation d'une vulnérabilité de PHPNuke. Cet applicatif a de nombreuses vulnérabilités et il est préférable de le mettre à jour ;
• un cas d'un serveur compromis qui a été utilisé pour lancer des dénis de service ;
• un cas d'un serveur web sous Windows 2000 qui a été compromis et utilisé dans le cadre d'un filoutage (phishing).

Les deux derniers incidents rappellent qu'une intrusion ne se limite pas toujours à une simple modification de page web. La machine compromise est utilisée comme ressource pour réaliser d'autres attaques.

2 Mises à jour Mozilla Firefox et Thunderbird

3 Rappel des avis et mises à jour émis

Durant la période du 26 mai au 01 juin 2006, le CERTA a émis les avis suivants :

• CERTA-2006-AVI-218 : Multiples vulnérabilités dans Tor
• CERTA-2006-AVI-219 : Vulnérabilités dans Drupal
• CERTA-2006-AVI-220 : Vulnérabilité dans le client VPN de Cisco
• CERTA-2006-AVI-221 : Vulnérabilité dans Symantec AntiVirus et Client Security
• CERTA-2006-AVI-222 : Vulnérabilités de cURL
• CERTA-2006-AVI-223 : Vulnérabilité de Plume CMS
• CERTA-2006-AVI-224 : Multiples Vulnérabilités dans libTIFF
• CERTA-2006-AVI-225 : Vulnérabilité dans F-Secure Anti-Virus pour Microsoft Exchange

Pendant cette même période, les mises à jour suivantes ont été publiées :

• CERTA-2006-AVI-216-001 : Vulnérabilités dans PostgreSQL

  (ajout de la référence au bulletin RedHat)

• CERTA-2006-AVI-211-001 : Vulnérabilité de Dia

  (ajout des références aux bulletins de sécurité Mandriva et Ubuntu)

Gestion détaillée du document

02 juin 2006

version initiale.