Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-ACT-050

Gestion du document

Le bulletin d'actualité est disponible dans son intégralité et au format PDF à l'adresse suivante :

http://www.certa.ssi.gouv.fr/site/CERTA-2010-ACT-050.pdf

Un extrait du bulletin, ne reprenant que les articles de la semaine, se trouve en HTML à l'adresse suivante :

http://www.certa.ssi.gouv.fr/site/CERTA-2010-ACT-050/

1 Mise à jour des produits Microsoft

Comme tous les mois, Microsoft a publié cette semaine une liste de correctifs de certains de ses produits, couvrant de nombreuses versions de Windows. Parmi les 17 avis émis par Microsoft, dix traitent de vulnérabilités permettant l'exécution de code arbitraire à distance.

On pourra également noter que le bulletin de sécurité MS10-090 (voir l'avis CERTA-2010-AVI-593) corrige la vulnérabilité décrite dans l'alerte CERTA-2010-ALE-019 du 03 novembre 2010.

Compte tenu de la criticité des failles corrigées, il est impératif d'appliquer l'ensemble des correctifs de manière diligente.

Documentation

Avis CERTA-2010-AVI-593 :

http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-593

Alerte CERTA-2010-ALE-019 :

http://www.certa.ssi.gouv.fr/site/CERTA-2010-ALE-019

2 Dépôt d'une porte dérobée dans phpMyFAQ

Les développeurs du projet phpMyFAQ ont annoncé sur leur site Web (http://www.phpmyfaq.de) que le serveur principal du projet avait été compromis. Cette attaque a eu pour conséquence le dépôt de versions contenant une porte dérobée. Les versions affectées par cette modification sont phpMyFAQ 2.6.11 et 2.6.12. L'attaquant a également changé les fichiers de condensats cryptographiques (hash) MD5 afin de dissimuler la modification des sources.

La porte dérobée a été ajoutée dans le fichier inc/Faq.php et encodée en base64. Ce code envoie tout d'abord un courriel vers une adresse définie puis ajoute une entrée dans la table faqconfig utilisée par phpMyFAQ. Cette entrée est ensuite utilisée comme porte dérobée en permettant d'inclure du code PHP arbitraire.

Les sources contenant cette porte dérobée ont été disponibles en téléchargement du 04 au 15 décembre 2010. Le CERTA recommande, par précaution, à tous les administrateurs ayant déployé phpMyFAQ de vérifier les condensats cryptographiques (hash MD5) des sources sur la page de l'éditeur.

Documentation

Avis CERTA-2010-AVI-616 :

http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-616

Bulletin de sécurité phpMyFAQ annonçant la compromission du serveur :
```
http://www.phpmyfaq.de/advisory_2010-12-15.php
```
Fichiers de signature MD5 des sources de phpMyFAQ 2.6.11 et 2.6.12 :
```
http://www.phpmyfaq.de/download_old.php
```

3 Rappel des avis émis

Dans la période du 10 au 16 décembre 2010, le CERTA a émis les avis suivants :

CERTA-2010-AVI-585 : Vulnérabilités dans les produits Mozilla
CERTA-2010-AVI-586 : Multiples vulnérabilités dans RealPlayer
CERTA-2010-AVI-587 : Vulnérabilités dans Exim 4
CERTA-2010-AVI-588 : Vulnérabilité dans Lotus Mobile Connect
CERTA-2010-AVI-589 : Vulnérabilité dans des produits de chiffrement Sophos
CERTA-2010-AVI-590 : Vulnérabilités dans OpenSSL
CERTA-2010-AVI-591 : Vulnérabilités dans Novell ZENworks
CERTA-2010-AVI-592 : Multiples vulnérabilités dans Google Chrome
CERTA-2010-AVI-593 : Vulnérabilités dans Microsoft Internet Explorer
CERTA-2010-AVI-594 : Vulnérabilité dans le planificateur de tâches de Windows
CERTA-2010-AVI-595 : Vulnérabilités dans le pilote de police OpenType
CERTA-2010-AVI-596 : Vulnérabilité dans Microsoft Movie Maker
CERTA-2010-AVI-597 : Vulnérabilité dans le codeur Windows Media
CERTA-2010-AVI-598 : Vulnérabilité dans Windows
CERTA-2010-AVI-599 : Vulnérabilité dans le carnet d'adresses Windows
CERTA-2010-AVI-600 : Vulnérabilité dans l'assistant de connexion Internet Windows
CERTA-2010-AVI-601 : Multiples vulnérabilités dans le sous-système graphique Windows
CERTA-2010-AVI-602 : Vulnérabilité dans le noyau de Windows
CERTA-2010-AVI-603 : Vulnérabilité dans l'interface utilisateur Microsoft
CERTA-2010-AVI-604 : Vulnérabilité dans le service Netlogon de Microsoft Windows
CERTA-2010-AVI-605 : Vulnérabilité dans Microsoft Windows Hyper-V VMBus
CERTA-2010-AVI-606 : Vulnérabilités dans Microsoft Publisher
CERTA-2010-AVI-607 : Vulnérabilité dans Microsoft Office SharePoint Server
CERTA-2010-AVI-608 : Vulnérabilités dans Microsoft Office
CERTA-2010-AVI-609 : Vulnérabilité dans Microsoft Exchange Server
CERTA-2010-AVI-610 : Vulnérabilité dans BlackBerry Enterprise Server
CERTA-2010-AVI-611 : Vulnérabilité dans des produits TIBCO
CERTA-2010-AVI-612 : Vulnérabilités dans MantisBT
CERTA-2010-AVI-613 : Vulnérabilité dans les produits F-Secure