Nouvelle faille critique RPC

[Invité tesgaz]

Salut ALL,

 

Blaster ne suffisait pas , Windows previent qu'ils viennent de trouver 3 nouvelles vulnérablités dans le protocole RPC

Microsoft

Trois problémes de sécurité touchent de nouveau l'implémentation du protocole RPC (Remote Procedure Call) sous Microsoft Windows NT/2000/XP/Server2003. Deux de ces trois failles fraichement découvertes sont particulièrement dangereuses et sont exploitables à distance

 

En efffet, Microsoft vient d'annoncer que l'implémentation du protocole RPC (Remote Procedure Call) de Windows 2000, XP, NT 4.0 et Server 2003 est de nouveau sujet à trois vulnérabilités. La plus dangereuse de type "heap overflow" peut permettre à une personne malveillante d'éxecuter à distance du code arbitraire mettant ainsi en péril la sécurité et l'intégrité des données stoquées sur la machine attaquée. L'autre concerne un déni de service.

lire la suite:

http://www.isecurelabs.com/news/115

 

 

C’est une faille « critique » que Microsoft décrit au fil de son bulletin  MS 03-039. Une faille qui concerne une fois de plus le protocole RPC en liaison avec Dcom… tout comme c’était déjà le cas avec la faille 03-026. Mais bien que la rustine corrigeant ce problème intègre également le « security fix » de la 026, on se trouve là confronté à un défaut différent, « revu et augmenté ». L’attaque en déni de service réalisable grâce à cette instabilité n’est pas franchement nouvelle, l’éventuelle exploitation de deux tampons apparemment simples à saturer semble, quant à elle, beaucoup plus dangereuse.

lire la suite  :

http://www.reseaux-telecoms.com/alerte_btr...CSO/Alerte_view

 

 

Voila,

vous êtes prévenus, alors tous à vos patchs avant que le code malicieux passe faire un tour dans votre PC

[Buccaneer]

Bonjour et merci

[zefilou]

Merci Tesgaz, toujours à l'affut.

[BloNdiN]

yep j'ai entendu à franceinfo (la radio oue je sais mais tous les jours 5 minutes ca fait pas de mal) qu'il y avait une variante du virus blaster...

Ou on trouve les patchs?

thx pour l'info Tesgaz

[Buccaneer]

Ou on trouve les patchs?

Si tu cliquais sur les liens de tesgaz tu le saurais...

[Invité tesgaz]

Salut,

les patchs, tu les trouves sur le site de microsoft

[Buccaneer]

Oui, c'est dans le lien plus haut...

[BloNdiN]

arf jsui un boulet javai meme po vu le premier lien

dsl merci!

[Invité tesgaz]

Oui, c'est dans le lien plus haut...

C'était pour voir si tu suivais

 

Bon, je vois que tu suis

[Buccaneer]

C'était pour voir si tu suivais 

Tu t'en sors bien, j'ai cru un instant que tu n'avais pas cliqué sur tes liens...

 

BloNdiN> Rien de grave... c'était certainement un reflet sur ton l'écran qui masquait le lien