Publié le 19-01-2008 à 23:23:13 dans le thème Téléphonie

Pays : International - Auteur : Eric Romang

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Une erreur d'implémentation dans le partage vidéo entre Dailymotion et Skype, pouvait permettre à un internaute malveillant de corrompre votre ordinateur.

Aviv Raff, chercheur en sécurité informatique, a découvert une vulnérabilité critique pour Skype sous Windows, logiciel populaire de VOIP. Cette vulnérabilité a été confirmée par les équipes de Skype et ceux-ci ont de suite désactivé la fonctionnalité en cause.

Cette vulnérabilité, du type cross-site scripting (XSS), a été détectée dans Skype et Dailymotion, le site de partage de vidéo en ligne, où les utilisateurs peuvent télécharger leurs clips vidéos et les ajouter à leurs "émoticon" ou les introduire dans leurs sessions de chat.

A la différence d'autres vulnérabilités du type cross-site scripting, celle-ci avait la particularité de s'exécuter dans le contexte de zone locale d'Internet Explorer, utilisé par Skype sous Windows pour affiché les vidéos Dailymotion. La vulnérabilité pouvant s'exécuter dans ce contexte, non sécurisé pour des communications Internet, permettait à un internaute malveillant de lire des fichiers arbitraires sur le disque dur, écrire des fichiers sur le disque dur, ou encore d'exécuter des programmes arbitraires, permettant ainsi de corrompre l'ordinateur de l'internaute cible utilisant Skype et la fonctionnalité Dailymotion de partage de vidéo.

Les versions affectées de Skype sont les versions 3.5 et 3.6 pour Windows. 

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Jugement de plusieurs pirates de cartes bancaires

Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.

Trois nouvelles taxes pour l'Internet Français

Afin de trouver l´argent qui est censé faire survivre la télévision publique française, trois nouvelles taxes risquent d´arriver sur l'Internet hexagonal.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Riposte graduée : Albanel délire

Comment rire avec Christine Albanel ? En l'écoutant expliquer que le retrait de l´amendement 138 était une - très bonne nouvelle -.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Mise à jour logicielle iPhone 2.2

La nouvelle mise à jour dédiée aux téléphones portables d´Apple, V1 et 3G, vient de pointer le bout de ses bits.

La prochaine mise à jour de l´iPhone 3G fait peur

Les amateurs du déblocage de l´iPhone 3G s´inquiétent de la prochaine mise à jour du téléphone portable d´Apple.

Contrôle et accès distant depuis un iPhone en bêta chez LogMeIn

Les possesseurs d´iPhone et d´iPod Touch peuvent contrôler ou accéder à distance à leur PC ou Mac, professionnel ou personnel, grâce à LogMeIn Ignition.

Faille pour Android de Google

Installation d´un logiciel malveillant à partir du nouveau système de Google, Android.

Le téléphone portable: La plateforme parfaite pour les pirates

Des experts en sécurité informatique s´inquiètent des nouvelles possibilités de piratage à partir des téléphones portables.

Pétition contre Apple: Ou est le GPS de l'iPhone 3G ?

Des propriétaires d'un iPhone 3G lancent une pétition afin qu´Apple sorte, comme promis, un logiciel GPS pour son téléphone portable iPhone 3G.

UBZ un combiné ergonomique et rétro aux coloris pop

Pour le plaisir nostalgique de téléphoner sans limite de temps en évitant les ondes nocives pour la santé.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Réagissez à ce contenu