Publié le 06-01-2008 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Révélation d'information sensibles par une attaque de traversé de répertoires par le biais de Mongrel 1.x.

Eric Mason a rapporté une vulnérabilité, classifiée comme "moyennement critique", pour Mongrel 1.x, qui pourrait permettre à un internaute malveillant de révéler des informations sensibles.

La vulnérabilité est due à une erreur dans la classe "DirHandler" du script "lib/mongrel/handlers.rb". Cette erreur pourrait être exploitée pour télécharger des fichiers arbitraires en utilisant la séquence "/.%252e".

La vulnérabilité a été rapportée pour la version 1.0.4 et pour les versions antérieures à la version 1.1.3.

Le fournisseur propose les mises à jour 1.0.5 et 1.1.3 pour combler cette vulnérabilité. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

iTunes sans DRM

La librairie iTunes proposée sans DRM. Les cadenas numériques d'Apple, de l'histoire ancienne.

Microsoft Techdays

3ème édition des Microsoft Techdays, le rendez-vous des professionnels de l´informatique, développeurs et décideurs techniques.

IMAGE X5

KLIPSCH dévoile ses nouveaux écouteurs : IMAGE X5, l’audio à emporter.

DiVX basé sur le H.264

DivX annonce la nouvelle génération de son logiciel, DivX 7, basé sur le H.264 La nouvelle version permet de lire des vidéos HD, sur les PC et d’autres appareils.

Fin du piratage TV en Afrique nord

Le signal TPS a disparu des ondes marocaines le 30 décembre. La fin du piratage des chaînes à péages françaises ?

Phishing à l´encontre des clients de Free

Une nouvelle tentative d´hameçonnage lancée contre les clients du Fournisseur d´Accès Free. Même pas peur... Free piége les pirates.

Piratage de Twitter... même pas peur

Une trentaine de sites installés chez Twitter piratés. Parmi les victimes Barack Obama et Britney Spears.

Achat de faux diplômes

Vous avez acquis un faux diplôme universitaire. Nous recherchons des témoigniages pour le journal de 20 heures de France 2.

Dans la boule de cristale de Websense

Prévisions des actes de piratage informatique en 2009 par les laboratoires de sécurité Websense.

Vulnérabilité dans Microsoft SQL Server

Une faille découverte dans Microsoft SQL Server. Un pirate peut executer du code arbitraire à partir de cette vunlnérabilité.

0day phpMyAdmin confirmé

Nous vous indiquions d´étranges visiteurs venus de Chine en pleine recherche d´accés dans phpMyAdmin. Un 0Day annoncé. Faille confirmée.

Sécurité à partir de l´adresse MAC

Cyberoam améliore la sécurité basée sur l´identité, grâce à une nouveauté mondiale qui lie l´utilisateur à la Mac adresse.

Arnaque: gagner de l´argent en envoyant des emails

Depuis quelques jours une site Internet propose de vous faire gagner beaucoup d´argent avec seulement quelques courriels. Un système pyramidale à la sauce française.

Une faille eBay colmatée en douceur

Un internaute découvre comment mettre la main sur les logins et mots de passe d'utilisateurs du site eBay.

Compromission système par le biais du WebMail RoundCube.

Exécution de commande arbitraire à distance par le biais du WebMail Roundcube.

Multiples vulnérabilités dans SPIP

Attaque du type injection SQL pour toutes les versions SPIP antérieures à la version 2.0.2

Réagissez à ce contenu