Publié le 03-11-2007 dans le thème Firewall - IDS

Pays : International - Auteur : Eric Romang

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Deux vulnérabilités hautement critiques permettent l'exécution de code arbitraire et la suppression de fichiers arbitraires par la biais de plusieurs produits SonicWall SSL VPN.

Des vulnérabilités, classifiées comme "hautement critiques", ont été rapportée pour SonicWall SSL VPN, qui pourraient être exploitées par un nternaute malveillant pour supprimer des fichiers arbitraires ou compromettre un système vulnérable.

Des erreurs de délimitation dans le contrôleur ActiveX "NELaunchCtrl" lors du traitement d'arguments envoyés à certaines méthodes (par exemple "AddRouteEntry()", "serverAddress()", "sessionId()", "clientIPLower()", "clientIPHigher()", "userName()", "domainName()", et "dnsSuffix()") peuvent être exploitées pour causer un débordement de mémoire lorsqu'un internaute visite un site web malveillant.

Le contrôleur ActiveX "WebCacheCleaner" inclus la méthode non sécurisée "FileDelete()" qui peut être exploitée pour supprimer des fichiers arbitraires.

Les vulnérabilités ont été rapportées dans le contrôleur ActiveX "WebCacheCleaner" version 1.3.0.3 et dans le contrôleur ActiveX "NeLaunchCtrl" version 2.1.0.49. D'autres versions peuvent être affectées.

Le fournisseur propose des mises à jour de firmware pour combler ces vulnérabilités. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Le Royaume-unis, l´île des Misters Bean de l'informatique

Plus d´un million de données sensibles appartenant à l´armée perdues par le ministère britannique de la Défense.

Baisse du piratage en France

18 français sur 100 s´adonneraient encore à la copie sur Internet. Une baisse de 5 points entre septembre 2007 et 2008.

Fallout 3 piraté... un buzz orchestré par l´éditeur ?

Le jeu de Bethesda Softworks, Fallout 3 piraté ? Une petite promotion pirate que personne n´a vérifié.

L´effondrement du système technologique

Les éditions Xenia annoncent la parution, le 24 octobre, des écrits complets de Theodore J. Kaczynski, alias UNABOMBER, sous le titre de L´EFFONDREMENT DU SYSTEME TECHNOLOGIQUE.

En septembre, les vagues des menaces se poursuivent

Le Trojan Downloader Wimad est la menace la plus répandue sur Internet d´après le laboratoire de recherche de Bitdefender.

Le collectif Non à Edvige se mefie de l'ensemble des fichiers

Le collectif Non à Edvige rappelle qu'il existe plusieurs autres fichiers, à la sauce Edvige, qui peuvent inquieter.

McAfee Total Protection

McAfee annonce Total Protection for Secure Business. Une suite de sécurité complète adaptée aux besoins des PME.

Toute la mobilité en ultra petit

Hama propose un concentré d´accessoires pour les Ultra Portables.

Celestre, offre haut débit, routeur et sécurité

CELESTE complète son offre Haut Débit en proposant une nouvelle gamme de routeurs entièrement tournée vers la sécurité et l'optimisation des connexions réseaux.

Une solution offrant une sécurité multi-menaces de 10 Gigabits

Fortinet annonce une solution offrant une sécurité multi-menaces de 10 Gigabits bout en bout. Trois nouveaux produits permettent d’atteindre des performances de pare-feu à 182 Gbits/s par châssis.

Zone Alarme update

Le bug ayant touché le firewall Zone Alarm, après la dernière mise à jour de Windows, corrigé.

Cisco Firewall Services Module (FWSM) 3.x

Attaque du type déni de service sur l'application Cisco Firewall Services Module (FWSM) 3.x

Stonesoft passe au protocole Internet avancé IPv6

Grâce à l’IPv6, les solutions StoneGate s’ouvrent à l’Internet de demain.

Qualys annonce QualysGuard PCI 2.0

La société étend sa plate-forme pour permettre aux entreprises de rationnaliser la mise en conformité au standard PCI, en leur offrant un scan et un reporting avancé ainsi que de nouvelles fonctionnalités d’e-Filing.

SonicWALL Global VPN Client

Compromission de système vulnérable lors de l'importation d'une configuration VPN forgée pour SonicWALL Global VPN Client.

Un pirate détruit plus de 12.000 sites français

Tonnerre de Zeus. Un pirate informatique a détruit les disques durs appartenant à un hébergeur Français de sites Internet.

Réagissez à ce contenu