Publié le 09-12-2007 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Compromission de système vulnérable par le biais de l'ouverture d'un document OpenOffice forgé.

Une vulnérabilité, classifiée comme "hautement critique", a été rapportée pour OpenOffice 2.x, qui pourrait être exploitée par un internaute malveillant pour compromettre un système vulnérable.

La vulnérabilité est due à une erreur non spécifiée dans le moteur de base de donnée "HSQLDB" qui pourrait être exploitée par exécuter du code Java statique par le biais d'un document de base de donnée forgé.

La vulnérabilité a été rapportée pour toutes les versions antérieures à la version 2.3.1.

Le fournisseur propose la mise à jour 2.3.1 pour combler cette vulnérabilité. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Microsoft Techdays

3ème édition des Microsoft Techdays, le rendez-vous des professionnels de l´informatique, développeurs et décideurs techniques.

IMAGE X5

KLIPSCH dévoile ses nouveaux écouteurs : IMAGE X5, l’audio à emporter.

DiVX basé sur le H.264

DivX annonce la nouvelle génération de son logiciel, DivX 7, basé sur le H.264 La nouvelle version permet de lire des vidéos HD, sur les PC et d’autres appareils.

Fin du piratage TV en Afrique nord

Le signal TPS a disparu des ondes marocaines le 30 décembre. La fin du piratage des chaînes à péages françaises ?

Phishing à l´encontre des clients de Free

Une nouvelle tentative d´hameçonnage lancée contre les clients du Fournisseur d´Accès Free. Même pas peur... Free piége les pirates.

Piratage de Twitter... même pas peur

Une trentaine de sites installés chez Twitter piratés. Parmi les victimes Barack Obama et Britney Spears.

Achat de faux diplômes

Vous avez acquis un faux diplôme universitaire. Nous recherchons des témoigniages pour le journal de 20 heures de France 2.

Dans la boule de cristale de Websense

Prévisions des actes de piratage informatique en 2009 par les laboratoires de sécurité Websense.

Dans la boule de cristale de Websense

Prévisions des actes de piratage informatique en 2009 par les laboratoires de sécurité Websense.

Vulnérabilité dans Microsoft SQL Server

Une faille découverte dans Microsoft SQL Server. Un pirate peut executer du code arbitraire à partir de cette vunlnérabilité.

0day phpMyAdmin confirmé

Nous vous indiquions d´étranges visiteurs venus de Chine en pleine recherche d´accés dans phpMyAdmin. Un 0Day annoncé. Faille confirmée.

Sécurité à partir de l´adresse MAC

Cyberoam améliore la sécurité basée sur l´identité, grâce à une nouveauté mondiale qui lie l´utilisateur à la Mac adresse.

Arnaque: gagner de l´argent en envoyant des emails

Depuis quelques jours une site Internet propose de vous faire gagner beaucoup d´argent avec seulement quelques courriels. Un système pyramidale à la sauce française.

Une faille eBay colmatée en douceur

Un internaute découvre comment mettre la main sur les logins et mots de passe d'utilisateurs du site eBay.

Compromission système par le biais du WebMail RoundCube.

Exécution de commande arbitraire à distance par le biais du WebMail Roundcube.

Multiples vulnérabilités dans SPIP

Attaque du type injection SQL pour toutes les versions SPIP antérieures à la version 2.0.2

Réagissez à ce contenu