CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Bulletin d'actualité
2007-01
Gestion du documentUne gestion de version détaillée se trouve à la fin de ce document. Le bulletin d'actualité est disponible dans son intégralité et au format PDF à l'adresse suivante : http://www.certa.ssi.gouv.fr/site/CERTA-2007-ACT-001.pdf Un extrait du bulletin, ne reprenant que les articles de la semaine, se trouve en HTML à l'adresse suivante : http://www.certa.ssi.gouv.fr/site/CERTA-2007-ACT-001/ 1 Activité en cours1.1 Cartes de voeuxLe CERTA a eu plusieurs remontées d'informations
concernant des infections suite à l'ouverture de
fichiers joints dans des prétendues cartes de v Il est possible que d'autres variantes de ce ver apparaissent au cours du mois de janvier. Les recommandations du CERTA à ce sujet sont toujours d'actualité : http://www.certa.ssi.gouv.fr/site/CERTA-2007-ACT-001/ 2 Utilisation des listes noires pour lutter contre les pourrielsUn incident récent incite le CERTA à prôner la plus grande prudence dans l'utilisation des listes noires. La lutte contre les pourriels repose sur plusieurs techniques dont certaines sont décrites dans la note d'information CERTA-2005-INF-004. L'une des techniques consiste à interroger un serveur de liste noire à l'arrivée de chaque message. Les listes noires contiennent des adresses et des noms de machine ou de domaine réputés pour diffuser des pourriels. L'utilisation classique est de rejeter tous les courriels provenant de machines ou de domaines qualifiés de « spammeurs » au vu des listes noires. La gestion de ces listes noires n'offre pas la transparence nécessaire pour juger de leur fiabilité. Une machine peut être mise en liste noire sans contrôle objectif et vérifiable. Dans certains cas, une simple dénonciation auprès d'un gestionnaire de listes noires permet à un utilisateur malveillant de provoquer un déni de service. 3 « Month of Apple Bugs »Depuis le 2 janvier, un projet appelé « Month of Apple Bugs » consiste en la diffusion journalière de vulnérabilités concernant les produits Apple. Pour cette semaine, ont été publiées 4 vulnérabilités :
4 Vulnérabilité non-corrigée dans QuickTimeCette Vulnérabilité a fait l'objet d'une alerte du CERTA : CERTA-2007-ALE-001. En effet, Un manque de contrôle sur les liens ou URI de type rtsp:// permet à un utilisateur distant mal intentionné de provoquer un déni de service ou d'exécuter du code arbitraire dans le contexte de l'utilisateur de l'application QuickTime vulnérable. L'exploitation de la vulnérabilité peut se faire par le biais d'un lien rtsp:// directement ou bien par le biais d'un fichier .qtl construit de façon particulière. Il est à noter qu'il existe déjà, disponible sur l'Internet, du code malveillant exploitant cette vulnérabilité pour les versions Windows et MacOS X de QuickTime.5 Rappel des avis émisDurant la période du 29 décembre 2006 au 04 janvier 2007, le CERTA a émis l'alerte et les avis suivants :
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
ux. Ces infections sont attribuées à un
ver appelé Luder, Nuwar, Dref
ou Mixor (selon les éditeurs d'antivirus). Ce
code malveillant n'était pas correctement
détecté par les antivirus au moment de sa
possible apparition (le 29 décembre 2006).
Désormais, il est reconnu par presque tous les
antivirus. Le comportement constaté, après
infection, est un trafic HTTP à destination de machines
situées dans la classe d'adresse 81.177.3.0/24 dans le
but de télécharger et d'exécuter d'autres
fichiers.
uvre du
protocole RTSP par Apple Quicktime
(MOAB-01-01-2007). Elle a fait l'objet d'une alerte
(CERTA-2007-ALE-001) par le CERTA ;