Publicité
Dernières actualités Logiciels
Dernier test
Adobe : la retouche photo comme vous ne l'avez jamais vue

Adobe : la retouche photo comme vous ne l'avez jamais vue Photoshop. Qui ne connaît pas ce nom ? Avec l’essor de la photographie numérique, le leader du logiciel de retouche leader du marché a logiquement pris une place prépondérante dans notre vie quotidienne. Un épisode récent de la vie politique a même m ... Lire la suite

Voir tous les tests et comparatifs Logiciels
Partenaires
Catégories:

Un cheval de Troie qui exploite une faille d'IE

Alexandre Forget
Jeudi 30 décembre 2004 à 03:42 par Alexandre Forget
Source: Génération-NT –
Catégories : Autres
Encore une fois, l'inertie de Microsoft est venue près de lui causer des maux de tête. Un nouveau cheval de Troie, portant le nom de
Phel
, exploite une faille d'Internet Explorer découverte en octobre dernier et dont on attend toujours la correction par le géant de Redmond.

Cependant et heureusement pour Microsoft, le niveau d'alerte de Phel est qualifié de bas par Symantec. Le cheval de Troie s'attaque donc à Microsoft Windows XP SP2 et pourrait causer l'instabilité de ce dernier.

Voilà qui devrait encore plus donner le sourire aux dirigeants de Mozilla...

Plus d'informations sur le site de Symantec

Publicité
Commentaires

alaindc 30/12/2004 06:23
Masquer
-0+
alaindc
c'est pas microsoft qui dit faire de la sécurité sa priorité?
sauf que...ils corrigent les failles...bien des mois plus tard!

une faille sur mozilla-firefox(c'est très rare) est souvent corrigée le même jour, ou le lendemain.
Quezako 30/12/2004 07:20
Masquer
-0+
Quezako
hmmm... celui-ci est gentil, mais que va-t-il en être des variantes ?
seb corgan 30/12/2004 07:25
Masquer
-0+
seb corgan
Alexandre F a écrit :

l'inertie de Microsoft est venue près de lui causer des maux de tête.



euuuuh en francais qu'est ce que ca signifie cette phrase ? :??: :??:
jozilla78 30/12/2004 07:50
Masquer
-0+
jozilla78
Seb Corgan a écrit :

euuuuh en francais qu'est ce que ca signifie cette phrase ? :??: :??:




La phrase est bien en français. Par contre elle ne signifie rien du tout. :D
ggn2 30/12/2004 08:37
Masquer
-0+
ggn2
Pff encore une belle news que voila
On a pas fini si on sort une news a chaque fois qu'il y a une faille dans un OS qui tourne sur PC
faudra penser a changer le nom du site : ce n'est plus PRESENCE PC, mais FAILLES PC qu'il faudra mettre.
Sinon pourquoi parler de celle la plutot qu'une autre ?
Pourquoi en parler alors que l'info est sortie il y a quelques mois ? (comme precisé dans la news en plus)
Bref je trouve ça orienté comme news...

sans doute une sorte d'appel au troll des lecteurs pour qu'ils se defoulent et restent au lieu d'aller ailleurs...

Presence PC tu pars en vrille
kaxxymo 30/12/2004 08:43
Masquer
-0+
kaxxymo
l'info parle d'un cheval de troie pas d'une faille, apprends a lire
ultrabill 30/12/2004 09:52
Masquer
-0+
ultrabill
alaindc a écrit :

c'est pas microsoft qui dit faire de la sécurité sa priorité?
sauf que...ils corrigent les failles...bien des mois plus tard!

une faille sur mozilla-firefox(c'est très rare) est souvent corrigée le même jour, ou le lendemain.



J'adore cet argument bien pourris. C'est corrigé tous les jours mais ils sortent une release tous les 2 mois [:spamafote]
Bandit Scott 30/12/2004 09:54
Masquer
-0+
Bandit Scott
kaxxymo a écrit :

l'info parle d'un cheval de troie pas d'une faille, apprends a lire



:jap: voilà ce que c de lire les news en diagonale :o
Athropos 30/12/2004 10:01
Masquer
-0+
Athropos
ultrabill a écrit :

C'est corrigé tous les jours mais ils sortent une release tous les 2 mois [:spamafote]




Rien ne t'oblige à attendre deux mois et n'utiliser que des version majeures. Les dernières versions, mises à jour quotidiennement, sont constamment disponibles sur ftp.
De plus, pour les failles 'critiques', ils sortent dès que possible soit un patch soit une version mineure (ça veut dire deux ou trois jours, pas deux mois). C'est ce qui s'est passé pour la 0.9.x [:spamafote]
Antar 30/12/2004 10:57
Masquer
-0+
Antar
ultrabill a écrit :

J'adore cet argument bien pourris. C'est corrigé tous les jours mais ils sortent une release tous les 2 mois [:spamafote]




Lorsque la faille est critique, une nouvelle version sort très rapidement. Et puis les nouvelles version ne sortent pas tous les 2 mois. De plus il y a des versions nightly build qui sortent à flux tendu tout en tenant compte des corrections.
Faut arrêter de troller sur les corrections de failles, Microsoft est loin derrière Mozilla, c'est un fait, la polémique est inutile...
ultrabill 30/12/2004 11:20
Masquer
-0+
ultrabill
Antar a écrit :

Lorsque la faille est critique, une nouvelle version sort très rapidement. Et puis les nouvelles version ne sortent pas tous les 2 mois. De plus il y a des versions nightly build qui sortent à flux tendu tout en tenant compte des corrections.
Faut arrêter de troller sur les corrections de failles, Microsoft est loin derrière Mozilla, c'est un fait, la polémique est inutile...



C'est tellement génial de récuperer les Nightly Bluids tous les jours :sarcastic:

Non c'est sûr, ça ne sort pas tous les 2 mois ... Il a quel âge FF 1.0 ? (aide : http://www.mozilla.org/press/mozilla-2004-11-09.html)
ultrabill 30/12/2004 11:22
Masquer
-0+
ultrabill
Athropos a écrit :

Rien ne t'oblige à attendre deux mois et n'utiliser que des version majeures. Les dernières versions, mises à jour quotidiennement, sont constamment disponibles sur ftp.
De plus, pour les failles 'critiques', ils sortent dès que possible soit un patch soit une version mineure (ça veut dire deux ou trois jours, pas deux mois). C'est ce qui s'est passé pour la 0.9.x [:spamafote]



Les version 0.9.x, comme leur nom l'indique, n'étaient pas des versions "finales prêtes à être propulsées chez Monsieur Tout-le-monde", donc ils pouvaient se permettre de faire 2 ou 3 versions par mois ;)
yoconono 30/12/2004 11:29
Masquer
-0+
yoconono
ultrabill a écrit :

Les version 0.9.x, comme leur nom l'indique, n'étaient pas des versions "finales prêtes à être propulsées chez Monsieur Tout-le-monde", donc ils pouvaient se permettre de faire 2 ou 3 versions par mois ;)




Sauf qu'avec la 1.0 le système d'installation automatique de correctif/upgrade est actif. Les patchs peuvent donc etre libérés très vite et diffusés simplement.

donc la foncdation mozilla ne sortira pas de version majeure de ff avant quelques temps c'est vrai, mais les correctifs seront disponibles et diffusés asap
ultrabill 30/12/2004 11:34
Masquer
-0+
ultrabill
yoconono > voilà (enfin) une réponse valable :)
blastm 30/12/2004 12:34
Masquer
-0+
blastm
yoconono a écrit :

Sauf qu'avec la 1.0 le système d'installation automatique de correctif/upgrade est actif. Les patchs peuvent donc etre libérés très vite et diffusés simplement.
donc la foncdation mozilla ne sortira pas de version majeure de ff avant quelques temps c'est vrai, mais les correctifs seront disponibles et diffusés asap




ben je veux bien, mais j'ai pas souvenir d'avoir vu des patch pour firefox distribué avec ce moyen depuis la sortie de la 1.0
patch pour les thèmes et autres extension, ok, mais pas pour firefox...
pourtant, il me semble que des failles on ete decouvertes depuis, non? :heink:
(j'ai retrouvé la news a laquelle je pensais: http://www.clubic.com/actualite-17 [...] ernet.html )
tout ca pour dire que ce systeme m'inspire quand même moins confiance que le liveupdate de µsoft, mais enfin...
FRANCKYIV 30/12/2004 13:10
Masquer
-0+
FRANCKYIV
jozilla78 a écrit :

La phrase est bien en français. Par contre elle ne signifie rien du tout. :D




Cherche po ...

C'est encore du langage de Caribou :o
squall 30/12/2004 13:42
Masquer
-0+
squall
Citation :It is possible for an attacker to use the 'hhctrl.ocx' HTML ActiveX control object to place and execute arbitrary code on the Local Zone of the affected computer; this is possible due to the ability of the attacker to inject script code into a help pop-up window that resides in the Local Zone.

http://www.securityfocus.com/bid/11467/discussion/

Si j'ai bien compris, il faut surfer sur un site exploitant un activeX (ceux qui ont Maxthon/Avant peuvent dormir tranquille) tout en ayant un popup d'aide de windows ouvert. La faille exploitée permet d'exécuter un code dans zone locale de l'ordinateur visé.

C'est inadmissible que la faille ne soit pas corrigée. On peut se consoler vu que son exploitation relève de l'exploit de malchance. ;)
Alexandre F 30/12/2004 13:44
Masquer
-0+
Alexandre F
Qu'est-ce que t'as contre le Caribou ? :o

Ça fait longtemps FRANCKYIV :)
:hello:
squall 30/12/2004 13:46
Masquer
-0+
squall
yoconono a écrit :

Sauf qu'avec la 1.0 le système d'installation automatique de correctif/upgrade est actif. Les patchs peuvent donc etre libérés très vite et diffusés simplement.

donc la foncdation mozilla ne sortira pas de version majeure de ff avant quelques temps c'est vrai, mais les correctifs seront disponibles et diffusés asap



Si les utilisateurs l'utilisent aussi souvent que Windows Update, ça promet...
Bandit Scott 30/12/2004 14:01
Masquer
-0+
Bandit Scott
squall a écrit :

Citation :It is possible for an attacker to use the 'hhctrl.ocx' HTML ActiveX control object to place and execute arbitrary code on the Local Zone of the affected computer; this is possible due to the ability of the attacker to inject script code into a help pop-up window that resides in the Local Zone.

http://www.securityfocus.com/bid/11467/discussion/

Si j'ai bien compris, il faut surfer sur un site exploitant un activeX (ceux qui ont Maxthon/Avant peuvent dormir tranquille) tout en ayant un popup d'aide de windows ouvert. La faille exploitée permet d'exécuter un code dans zone locale de l'ordinateur visé.

C'est inadmissible que la faille ne soit pas corrigée. On peut se consoler vu que son exploitation relève de l'exploit de malchance. ;)



parce que Maxthon & autres surcouches ne sont pas basés sur IE?
les surcouches n'utilisent pas ActiveX?

1ere nouvelle...
FRANCKYIV 30/12/2004 14:21
Masquer
-0+
FRANCKYIV
Alexandre F a écrit :

Qu'est-ce que t'as contre le Caribou ? :o

Ça fait longtemps FRANCKYIV :)
:hello:




:hello:

L'ambiance a l'air plus détendu à présent dans les news, donc j'ai décidé de revenir (la première fois que je fais ca avec un forum) ... :)
Quezako 30/12/2004 14:33
Masquer
-0+
Quezako
squall a écrit :

Si les utilisateurs l'utilisent aussi souvent que Windows Update, ça promet...



En cas de correctif pour une faille critique, il y une alerte au lancement de FF, impossible de louper le correctif ;)
antp 30/12/2004 14:33
Masquer
-0+
antp
Bandit Scott a écrit :

parce que Maxthon & autres surcouches ne sont pas basés sur IE?
les surcouches n'utilisent pas ActiveX?

1ere nouvelle...




J'aime pas défendre ces "surcouches" comme on les appelle, mais il me semble que certaines désactivent justement le support des ActiveX par le cœur d'IE, non ? (du moins pour les sites qui ne sont pas explicitement autorisés).
Quezako 30/12/2004 14:36
Masquer
-0+
Quezako
ggn2 a écrit :

Presence PC tu pars en vrille



PPC part souvent de news d'autres sites ou tout simplement de l'AFP.
En tout cas, dans ces cas, les news sont globales, donc si tu veux reprocher quelque chos, reproche-le aux médias en général.
FRANCKYIV 30/12/2004 14:38
Masquer
-0+
FRANCKYIV
quezako a écrit :

PPC part souvent de news d'autres sites ou tout simplement de l'AFP.
En tout cas, dans ces cas, les news sont globales, donc si tu veux reprocher quelque chos, reproche-le aux médias en général.




Tu veux dire que PPC ne va pas chercher les infos à la source ... [:wishmaster]
Alexandre F 30/12/2004 14:46
Masquer
-0+
Alexandre F
Devrait-on se limiter uniquement aux news hardware ? Le site va devenir endormant en maudit...

FRANCKIYV : J'ai remarqué moi aussi que l'ambiance a beaucoup changé, et pour le mieux :)
FRANCKYIV 30/12/2004 14:47
Masquer
-0+
FRANCKYIV
Alexandre F a écrit :

Devrait-on se limiter uniquement aux news hardware ? Le site va devenir endormant en maudit...

FRANCKIYV : J'ai remarqué moi aussi que l'ambiance a beaucoup changé, et pour le mieux :)




Ouai, moi j'aime bien la diversité dans les news ...

Marianne ... reviens !!!!!!!!!!!!!!!!!!!!!!
alaindc 30/12/2004 15:10
Masquer
-0+
alaindc
kaxxymo a écrit :

l'info parle d'un cheval de troie pas d'une faille, apprends a lire




"exploite une faille d'Internet Explorer"
je sais lire, ET TOI??? oui, la faille date de plus de mois...mais ça parle de FAILLE EXPLOITÉE! et sans cette faille, le cheval de troie ne peut faire de mal...
////////////////////////////////////////////

citation ultrabill=J'adore cet argument bien pourris. C'est corrigé tous les jours mais ils sortent une release tous les 2 mois [:spamafote]

la dernière(et rare) faille critique, sur firefox-mozilla, était corrigé le lendemain, avec une nouvelle version disponible...
squall 30/12/2004 15:41
Masquer
-0+
squall
quezako a écrit :

En cas de correctif pour une faille critique, il y une alerte au lancement de FF, impossible de louper le correctif ;)



Ouais dans le SP2 aussi, et j'ai vu des potes ne pas le faire :sweat:
yoconono 30/12/2004 15:55
Masquer
-0+
yoconono
alaindc >> kaxxymo ne te répondait pas à toi mais à ggn2 un peu plus bas ;)
Ethancarter 30/12/2004 16:03
Masquer
-0+
Ethancarter
étrange... une dizaine de posts sur ce forum (dont le mien) viennent d'être effacés ?
Je n'ai pourtant rien dit de grossier...
Une réponse des modérateurs ?

A savoir Vous allez poster en tant qu'utilisateur anonyme.



  •
Envoyer le commentaire
Publicité