SSI - Secunia Software Inspector

[ipl_001]

Bonsoir à tous,

 

Vous lisez souvent qu'une des mesures principales à prendre pour protéger son ordinateur est :

 

Tenir son système à jour

.

 

En effet, la mise à jour de ces logiciels est indispensable car ils peuvent comporter des failles de sécurité exploitées par des organismes malveillants qui ne veulent rien moins que prendre possession de l'ordinateur dont vous êtes le propriétaire et le responsable, en vue de mener leurs affaires frauduleuses !

 

 

"Système" s'entend système d'exploitation y compris Internet Explorer (même si vous pensez ne pas l'utiliser), Outlook Express (qui est installé avec Internet Explorer), d'autres logiciels fréquents de Microsoft (MS-Office et autres, si vous en utilisez) mais aussi d'innombrables outils qui s'installent sans que vous y preniez garde comme Sun Java Runtime Environment, Adobe Reader, Adobe Flash Player, RealPlayer, QuickTime, etc.

 

 

La première catégorie, celle des logiciels Microsoft se met à jour par le service Microsoft Update

J'ai bien dit Microsoft Update et non pas Windows Update !

 

La deuxième catégorie, celle des logiciels non Microsoft est plus difficile à tenir à jour vu la variété, vu le fait qu'on n'est pas toujours conscient de tout ce qui s'est installé automatiquement ou presque...

 

... lisez la suite !

[ipl_001]

Re,

 

Je voudrais vous présenter un outil gratuit et bien utile pour vérifier que les programmes sont bien à jour. Ce programme existe sous différentes formes et celle qui va nous intéresser ici est le service en ligne

 

Secunia: Online Software Inspector

.

 

Secunia: Online Software Inspector

 

Feature Overview - The Secunia Online Software Inspector:

* Detects insecure versions of common/popular applications installed on your computer

* Verifies that all Microsoft patches are applied

* Assists you in updating your computer and problems

* Runs through your browser. No installation or download is required

 

Besides this free Online Software Inspector, we also offer two installable programs capable of conducting very thorough and indepth scans of computers.

 

The free Personal edition, the Secunia PSI, for private individuals and the commercial Network edition, the Secunia NSI, for businesses.

 

Start Now

 

How Does it Work:

The Secunia Online Software Inspector relies on carefully crafted Secunia File Signatures to recognise applications on your system. The detected applications are then matched against our Secunia Advisory Intelligence to determine whether an application is up-to-date or not. The results are then used to advise you on how to update to more secure releases of the insecure applications.

 

Microsoft Windows Update is used to determine if your system is missing security updates from Microsoft.

 

The Secunia Online Software Inspector covers the most common/popular end user applications:

* Internet browsers

* Internet browser plugins

* Instant messaging clients

* Email clients

* Media players

* Operating systems

* View detailed list of applications

 

Please note.

The Secunia Online Software Inspector does not cover or include information about vulnerabilities not addressed by either a new version or a security patch. For information about unpatched issues in your software, we suggest that you look at our Product Vulnerability Report Pages.

 

The Secunia Online Software Inspector works by inspecting version information on your system and therefore it does not take into account if you e.g. applied a workaround to address a vulnerability.

 

Minimum Requirements:

* Windows 2000 SP4, Windows XP SP2, Windows 2003, or Windows Vista

* Sun Java JRE 1.5.0_12 or later

* Internet Explorer 6.x/7.x, Opera 9.x, Firefox 2.x, Firefox 3.x, or Safari for Windows 3.x

* Latest version of Microsoft Windows Update.

... traduction française...

Secunia Software Inspector en ligne

 

Aperçu des caractéristiques - La version en ligne de Software Inspector :

* Détecte les versions non sécurisées des applications courantes/répandues installées sur votre ordinateur

* Vérifie que tous les correctifs (patches) de Microsoft sont appliqués

* Vous assiste dans la mise à jour de votre ordinateur et dans les problèmes

* S'exécute dans votre navigateur. Aucune installation ou téléchargement n'est nécessaire

 

A côté de cette version en ligne de Software Inspector, nous proposons aussi deux programmes installables capables d'effectuer un examen des ordinateurs très minutieux et en profondeur.

 

La version Personnelle gratuite, Secunia PSI, pour usage privé et individuel et la version pour réseau commerciale, Secunia NSI, pour les entreprises.

 

Start Now / Analyser maintenant

 

Comme ça marche :

Secunia Software Inspector en ligne repose sur les signatures de fichiers de Secunia (Secunia File Signatures) très astucieuses pour reconnaître les applications de votre système. Les applications détectées sont comparées à notre base de données Secunia Advisory Intelligence pour déterminer si une application est à jour ou pas. Les résultats sont alors utilisés pour vous conseiller sur la manière de mettre à jour vers des versions plus sécurisées de vos applications qui ne le sont pas.

 

Microsoft Windows Update est utilisé pour déterminer si votre système a raté des correctifs de sécurité de Microsoft.

 

Secunia Software Inspector en ligne s'occupe de la majorité des applications utilisateurs les plus courantes/répandues :

* Les navigateurs Internet

* Les additifs aux navigateurs Internet

* Les clients de messageries instantanées

* Les clients de messageries

* Les Media players

* Les systèmes d'exploitation

* Voir la liste détaillée des applications

 

Veuillez noter.

Secunia Software Inspector en ligne ne s'occupe pas et n'inclut pas les informations sur des vulnérabilités qui ne seraient traitées ni par une version nouvelle ni par un correctif de sécurité. Pour information sur les problèmes non corrigés de vos programmes, nous vous suggérons de regarder nos rapports de vulnérabilité des produits (Product Vulnerability Report Pages).

 

Secunia Software Inspector en ligne travaille par examen des informations de version sur votre système et donc, il ne tient pas compte d'éventuelle application d'astuces correctives pour traiter une vulnérabilité.

 

Besoins minimum :

* Windows 2000 SP4, Windows XP SP2, Windows 2003 ou Windows Vista

* Sun Java JRE 1.5.0_12 ou ultérieur

* Internet Explorer 6.x/7.x, Opera 9.x, Firefox 2.x, Firefox 3.x ou Safari pour Windows 3.x

* la dernière version de mise à jour de Microsoft Windows.

[ipl_001]

Re,

 

Procédure :

 

-- notez que ce service en ligne n'utilise pas ActiveX mais une applet Java et qu'en conséquence, il ne nécessite pas Internet Explorer

-- ouvrez la page Web Secunia: Online Software Inspector

-- cliquez sur Start Now (démarrez maintenant) et vous obtenez l'affichage suivant

-- je pense que, comme moi, vous avez l'affichage "Status / Currently Processing:

Java Applet loaded successfully. Press "Start" to begin."

-- cliquez sur le bouton Start

Si vous avez le temps, cochez la case "Enable thorough system inspection" avant de cliquer sur Start.

-- très rapidement (plus longuement si vous avez demandé l'examen "thorough"), l'état devient "Detection completed successfully"

-- une boîte de dialogue

vous suggère de recevoir une notification lors d'améliorations, n'en faites rien ! Répondez par "Annuler" !

-- le résultat de l'examen est affiché sous "Detection Statistics:" et vous avez le détail de chacune des applications concernées sous

Applications / Result Version Detected Status

-- une application à jour se présente avec un signe "+" devant son libellé

-- une application non à jour se présente avec un signe "-" devant son libellé avec des explications détaillées et, en particulier, un lien vous permettant de la mettre à jour

-- traitez les problèmes, un par un en cliquant sur les liens proposés

-- lorsque vous pensez avoir résolu tous les problèmes signalés, relancez un examen avec l'option "Enable thorough system inspection" pour le vérifier.

 

Remarques :

 

-- même s'il n'y a pas de problème pour une application, on peut être amené à s'intéresser à son détail pour savoir, par exemple, quel est le programme exact qui a été contrôlé et où il est réellement installé

Ceci est bien utile notamment lorsque vous vous rendez compte que le même programme semble installé plusieurs fois

-- la solution, pour certaines applications, sera peut-être de les désinstaller (par Ajout/Suppression de programmes dans le Panneau de Configuration)

-- la mise à jour automatique de beaucoup d'outils du genre RealPlayer, QuickTime n'est pas fiable et il peut être judicieux de désactiver ces maj automatiques -qui vous prennent de la puissance- et de se fier à SSI !

-- lors du contrôle des mises à jour, SSI s'utilise conjointement à Microsoft Update, Ajout/Suppression de programmes (désinstallations), MSconfig, JavaRa et autres pour un bon entretien et une sécurité du système

-- réalisez ce contrôle SSI une fois par semaine.