CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Bulletin d'actualité
2010-37
Gestion du documentLe bulletin d'actualité est disponible dans son intégralité et au format PDF à l'adresse suivante : http://www.certa.ssi.gouv.fr/site/CERTA-2010-ACT-037.pdf Un extrait du bulletin, ne reprenant que les articles de la semaine, se trouve en HTML à l'adresse suivante : http://www.certa.ssi.gouv.fr/site/CERTA-2010-ACT-037/ 1 Vulnérabilité non corrigée dans Adobe Flash PlayerCette semaine, le CERTA a publié l'alerte CERTA-2010-ALE-015 à propos d'une vulnérabilité non corrigée dans Adobe Flash Player. L'éditeur a pris soin de préciser que les produits Adobe Reader et Adobe Acrobat étaient également affectés. La vulnérabilité en elle-même n'est pas détaillée par l'éditeur. Adobe indique que des codes d'exploitant cette faille pour Adobe Flash Player sous Windows existeraient. Les vecteurs d'attaque n'étant pas connus, il est difficile de donner des contournements provisoires précis. L'éditeur a planifié de publier des correctifs pour Adobe Flash Player dans la semaine du 27 septembre 2010. Les produits Adobe Reader et Adobe Acrobat devraient, quant à eux, faire l'objet d'une mise à jour dans la semaine du 4 octobre 2010. Documentation
2 Nouvelle version d'Apple QuickTimeCette semaine, Apple a publié une mise à jour de son lecteur multimédia QuickTime. Cette nouvelle version corrige deux vulnérabilités :
Le CERTA rappelle donc qu'il est fortement recommandé de mettre à jour au plus vite cette application afin d'y apporter les correctifs de ces vulnérabilités. Documentation
3 Mise à jour de sécurité mensuelle de MicrosoftMicrosoft a publié cette semaine 9 bulletins de sécurité qui couvrent de nombreuses versions de Windows. Elles concernent, pour la plupart, des vulnérabilités permettant de l'exécution de code arbitraire à distance ou l'élévation de privilèges. On pourra noter, parmi celles-ci un correctif pour plusieurs vulnérabilités touchant le serveur IIS sur toutes les éditions de Windows (XP, Vista, Seven, Server 2003 et Server 2008) et permettant l'exécution de code arbitraire à distance ainsi que l'élévation de privilèges, et ce pour toutes les architectures (CERTA-2010-AVI-434). Nous citerons également dans cet article l'avis CERTA-2010-AVI-430 qui concerne le service d'impression de Windows. La vulnérabilité permet à un attaquant d'exécuter du code arbitraire à distance et d'élever ses privilèges et est actuellement exploitée sur l'Internet. Enfin, l'avis CERTA-2010-AVI-436 présente une vulnérabilité dans le traitement des documents Word 97 par le logiciel WordPad. Des fichiers construits spécifiquement par une personne malintentionnée peuvent conduire à l'exécution de code à distance. La criticité élevée des vulnérabilités rend impérative l'application de ces correctifs sur les systèmes utilisant Windows dans les délais les plus brefs. Documentation
|
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
