Vulnérabilité Yahoo Mail

[horus agressor]

Bonjour,

 

Lire

http://secunia.com/virus_information/29782/js.yamanner/

 

http://www.sarc.com/avcenter/venc/data/js.yamanner@m.html

JS.Yamanner@m est un ver qui est écrit dans le Javascript. Il exploite une vulnérabilité dans le service d'email de Yahoo pour envoyer une copie de lui-même aux contacts d'email de Yahoo de l'utilisateur

http://www.babelfish.altavista.com/tr

 

JS.Yamanner@m is a worm that is written in JavaScript. It exploits a vulnerability in the Yahoo email service to send a copy of itself to the user's Yahoo email contacts.

 

EMAIL to AVOID:

From: Varies

Subject: New Graphic Site

Message body: Note: forwarded message attached.

 

JS.Yamanner - Spreads via Yahoo's free email facility

 

http://secunia.com/virus_information/29782/js.yamanner/

 

http://www.sarc.com/avcenter/venc/data/js.yamanner@m.html

 

http://www.dozleng.com/updates/JSYamanner-...mail-t9963.html

 

Amicalement.

[horus agressor]

Yahoo a corrigé une vulnérabilité détectée dans son service de messagerie Yahoo Mail, qui permet à un ver d'exploiter les adresses e-mail des comptes utilisateurs pour se propager.

 

Le ver baptisé JS/Yamanner s'exécute automatiquement à l"ouverture du message dans le service de messagerie Yahoo Mail.

 

JS/Yamanner utilise JavaScript pour exploiter une faille, qui n'a été corrigé que tard dans la journée de lundi.

http://www.vnunet.fr/actualite/securite/pr...ns/20060613009/

 

Amicalement.

[Kévina]

et tout ça juste pour trouver du travail !

 

 

source pcinpact

Modifié le 15 juin 2006 par Kévina

[horus agressor]

Bonjour,

 

Yahoo a indiqué mardi que les courriels infectés par Yamanner étaient désormais bloqués automatiquement et qu'une «très petite fraction» des utilisateurs avait été touchée par ce problème.

http://www.branchez-vous.com/actu/06-06/10-234307.html

 

Amicalement.

[Sacles]

Bonjour,

 

Avec Thunderbird:

 

Outils >>> Options >>> Confidentialité >>> Général et "Bloquer le JavaScript dans le courrier" est coché par défaut.

 

En optant pour Affichage >>> Corps du message en ... Texte seul, on renforce encore la sécurité.

 

Amicalement.

[horus agressor]

Avec Thunderbird:

 

Outils >>> Options >>> Confidentialité >>> Général et "Bloquer le JavaScript dans le courrier" est coché par défaut.

 

En optant pour Affichage >>> Corps du message en ... Texte seul, on renforce encore la sécurité.

pour ces excellents conseils...

 

Je profite pour rappeller que vos adresses Yahoo! sont facilement gérables via Thunderbird :

 

Création d'un compte Yahoo (sous Thunderbird)

http://www.geckozone.org/forum/viewtopic.php?p=145244#145244

 

=> j'ai une adresse YahooMail qui me sert d'adresse-poubelle quand les adresses type fl7vgkteqxxxxxr@jetable.com sont refusées, Extension GetJetableMail pour Firefox :

Description

 

Nombre de sites demandent un email valide pour confirmer une inscription. Un moyen efficace pour pouvoir fournir un tel email sans se demander si l'on recevra de la publicité plus tard a été développé par l'APINC, il s'agit du service email jetable.

 

Il permet de générer une adresse mail temporaire d'une durée que vous avez fixée qui redirigera les mails vers votre véritable adresse email. Pratique pour recevoir les mails de confirmation dans la journée, tout en évitant que votre adresse email ne soit spammée.

Utilisation

 

Lorsque vous êtes dans un champ texte d'un formulaire (simple ou multiligne), faites un clic droit et choisissez Email jetable dans le menu contextuel. Renseignez votre véritable adresse email, spécifiez la durée de validité et validez en cliquant sur Générer pour générer une adresse temporaire qui sera automatiquement ajoutée au champ du formulaire.

http://extensions.geckozone.org/GetJetableMail/

ou via le site

Jetable.org :

 

Pour éviter les spams, jetable vous fournit une adresse e-mail temporaire. Cette adresse, dès sa création, transfère vers votre adresse e-mail habituelle tous les mails qu'elle reçoit.

 

Votre adresse anti-spam se désactivera après la durée sélectionnée lors de sa création.

http://www.jetable.org/fr/index

 

=> j'ai une adresse Yahoo pour mes contacts "douteux" dont je me méfie.

 

=> j'ai une adresse Yahoo de réserve, "vierge", on ne sait jamais.

 

Et je gère le tout via Thunderbird.

 

Amicalement.

[horus agressor]

Re,

 

Toujours sous Thunderbird, pensez aussi à Bloquer le chargement d'images distantes et à ne les autoriser que pour vos contacts "sûrs"...

 

 

Amicalement.

[horus agressor]

Bonjour,

 

Sous Thunderbird, Outils, Gestionnaire des Indésirables :

 

 

Modifié le 25 juin 2006 par horus agressor