Attention : Failles de sécurité dans Excel, Quick Time, iPhone, iPod Touche, VLC, AOL Radio, Windows et Real Player

Bonjour, désolé pour cette absence. Mes journées sont super chargées ces derniers jours, ce qui m'épuise et m'empêche de bloguer le soir en rentrant chez moi.

Un petit billet avec des liens vers les dernières alertes de sécurité publiées par Secuser, depuis le début de ce mois. Si vous utilisez un ou plusieurs des produits ci-dessous, mettez les à jour pour le bien numérique de votre système ;-)

Pour plus de détails, cliquez sur les liens qui vous concernent :

• Vulnérabilité critique non corrigée dans Excel 2003 SP 2, Excel Viewer 2003, Excel 2002, Excel 2000 et Excel 2004 pour Mac (Versions non concernées : Excel 2007, Excel 2003 SP 3, Excel 2008 pour Mac) ;
• Vulnérabilités critiques dans QuickTime 7.3.1 et versions inférieures pour Windows et MacOS X ;
• Vulnérabilités critiques dans iPhone et iPod touch 1.1.2 et version inférieurs ;
  
• Vulnérabilité critique non corrigée dans VideoLAN VLC media player 0.8.6d et versions inférieures ;
• Vulnérabilité critique dans AOL Radio AmpX 2.6.2.5 et versions inférieures pour Internet Explorer ;
• Vulnérabilités multiples dans Windows 2000, XP, 2003 et Vista ;
• Vulnérabilité critique non corrigée dans RealPlayer 11.
  

A +

Mise à jour de sécurité recommandée vers QuickTime 7.3

Plusieurs nouveaux défauts de sécurité ont été identifiés dans le lecteur multimédia QuickTime d'Apple 7.2 et versions inférieures pour Windows et Mac OS. Exploités, ils permettent à un individu malveillant d'exécuter du code malicieux à distance sur l'ordinateur de sa victime à l'ouverture d'une page web, d'une image ou d'une vidéo piégée.

Si la version 7.2 de ce logiciel est installée sur votre ordinateur, vous devez la mettre à jour vers la nouvelle version 7.3 ou supérieure à partir du site d'Apple ou via "Apple Software Update" (Menu Démarrer > Tous les programmes > Apple Software Update) afin de prévenir toute exploitation malveillante de ces failles.

> Source : secuser.com

Des tas de failles de sécurité, mettez vos logiciels à jour !

• 31/05/07 - Vulnérabilités multiples dans Firefox, Thunderbird et Seamonkey
• 30/05/07 - Vulnérabilités critiques dans QuickTime
• 29/05/07 - Vulnérabilités multiples dans Antivir
• 25/05/07 - Vulnérabilités multiples dans Mac OS X
• 23/05/07 - Vulnérabilités dans l'antivirus NOD32

Source : Secuser.com

Vulnérabilités critiques dans Internet Explorer, Word, Excel et Office

Douze défauts de sécurité ont été identifiés dans :

• Internet Explorer 5.01, 6.0 et 7.0 > Plus de détails
  
• Word, Excel et Office : Word 2003, Word 2003 Viewer, Word 2002, Word 2000, Excel 2007, Excel 2003, Excel 2003 Viewer, Excel 2002, Excel 2000, FrontPage 2003, FrontPage 2002, FrontPage 2000, Publisher 2007, Publisher 2003, Publisher 2002, Publisher 2000, Office 2007, Office 2003, Office XP, Office 2000, SharePoint Designer 2007, Expression Web, Works Suite 2004, Works Suite 2005, Works Suite 2006 et Office 2004 pour Mac > Plus de détails
  

L'exploitation des failles les plus sévères permet à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter via une page web ou un document piégé.

Les utilisateurs concernés doivent immédiatement appliquer les correctifs correspondant à la version de leur logiciel via les services :

• WindowsUpdate
• OfficeUpdate (Windows)
• Mactopia (Mac) [Daria, fais gaffe, au cas ou t'as Office pour Mac ;-)]

> Source : Secuser.com

Vulnérabilité critique dans QuickTime

Un défaut de sécurité a été identifié dans le lecteur multimédia QuickTime. Son exploitation peut permettre à un individu malveillant d'exécuter du code malicieux sur l'ordinateur de sa victime via une page web piégée.

> Plus de détails sur Secuser.com

Vulnérabilités multiples dans Mac OS X

Quarante-cinq défauts de sécurité ont été identifiés dans plusieurs composants de Mac OS X 10.4 et 10.3.9.

Les composants vulnérables : ColorSync, CoreGraphics, Crash Reporter, CUPS, Disk Images, DS Plug-Ins, Flash Player, GNU Tar, HFS, HID Family, ImageIO, Kernel, MySQL Server, Networking, OpenSSH, Printing, QuickDraw Manager, servermgrd, SMB File Server, Software Update, sudo, WebLog, et UserNotification.

L'exploitation malveillante de ces erreurs permet diverses attaques contre un système vulnérable, dont le déni de service ou l'exécution de code arbitraire à distance.

Les utilisateurs concernés doivent appliquer immédiatement le correctif correspondant à la version de leur logiciel via le site de l'éditeur, afin de prévenir toute exploitation malveillante de ces défauts de sécurité.

> Source : Secuser.com

Vulnérabilités critiques dans QuickTime

Huit nouveaux défauts de sécurité ont été découverts dans le lecteur multimédia Quicktime d'Apple dans la versions 7.1.4 et versions inférieures pour Windows et Mac OS X.

L'exploitation de plusieurs erreurs de programmation peut permettre à un individu malveillant d'exécuter du code malicieux sur l'ordinateur de sa victime via un fichier piégé au format 3GP, MIDI, Quicktime, PICT ou QTIF.

Afin de prévenir toute exploitation malveillante de ces défauts de sécurité, il est impératif de télécharger immédiatement la nouvelle version du logiciel (7.1.5 ou supérieure) sur le site d'Apple.

> Source : Secuser.com

Vulnérabilités critiques dans Firefox, Thunderbird et Seamonkey

Plusieurs défauts de sécurité ont été identifiés dans :

• Le navigateur Firefox dans la version 2.x (2.0.0.1 et versions inférieures) et la version 1.5.x (1.5.0.9 et versions inférieures) ;
• Le logiciel de messagerie Thunderbird 1.5.0.9 et versions inférieures ;
• La suite SeaMonkey 1.0.7 et versions inférieures.

L'exploitation des failles les plus sévères peut permettre à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter à l'ouverture d'une page web ou d'un email piégé.

Si votre logiciel ne s'est pas automatiquement mis à jour, téléchargez et installez la dernière version disponible selon le logiciel que vous utilisez :

• Firefox 2.0.0.2
• Firefox 1.5.0.10
• Thunderbird 1.5.0.10
• SeaMonkey 1.1

> Source : Secuser.com

Vulnérabilités multiples dans Mac OS X

Quatre nouveaux défauts de sécurité ont été identifiés dans plusieurs composants (Finder, iChat et UserNotification) de Mac OS X (Apple Mac OS X 10.4.8 et Apple Mac OS X 10.3.9) . L'exploitation des failles les plus sévères peut permettre à un individu malveillant d'exécuter de code malicieux à distance.
Les utilisateurs concernés doivent appliquer immédiatement le correctif correspondant à la version de leur logiciel via le site de l'éditeur, afin de prévenir toute exploitation malveillante de ces failles de sécurité.

> Source : Secuser.com

Vulnérabilités critiques dans Windows, Excel et Outlook

Sba7 el khir (Bonjour)

J'aurais aimé commencé la journée par autre chose de plus gai qu'une alerte de sécurité mais j'y peux rien ;-)

Donc, si vous utilisez Windows, Excel et Outlook, sachez que l'on vient de découvrir neuf nouveaux défauts de sécurité dans ces logiciels. Les failles les plus sévères permettent à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un programme malicieux de s'exécuter automatiquement via une page web, un courrier électronique ou un document piégé.

Il est recommandé d'appliquer les correctifs correspondant à votre logiciel via le site de l'éditeur (Avec Intrenet Explorer) afin d'éviter toute exploitation de ces failles :

• WindowsUpdate
• OfficeUpdate
• Mactopia (Pour MacOs)

Autres liens connexes :

• Détails de l'alerte de sécurité concernant Windows [Fr]
  
• Détails de l'alerte de sécurité concernant Excel [Fr]
  
• Détails de l'alerte de sécurité concernant Outlook [Fr]
  

> Source : Secuser.Com

Vulnérabilités critiques dans Opera 9.02 et versions inférieures

Deux nouveaux défauts de sécurité ont été identifiés dans le navigateur Opera (9.02 et versions inférieures). L'exploitation d'erreurs dans la gestion du langage Javascript et des images JPEG permet à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un programme malicieux de s'exécuter via une page web ou une image piégée.

Il est recommandé de télécharger et installer la nouvelle version du logiciel pour éviter toute exploitation malveillante de ces défauts de sécurité.

> Source : Secuser.com

A noter que Opera est gratuit est disponible pour Linux, MacOS, Windows, ...

Vulnérabilité critique non corrigée dans QuickTime

Un nouveau défaut de sécurité a été découvert dans le lecteur QuickTime d'Apple (Pour Windows & pour Mac OS X). Son exploitation permet à un individu malveillant d'exécuter du code malicieux sur l'ordinateur de sa victime via un fichier piégé.

Aucun correctif n'est disponible pour le moment, le découvreur de la faille ayant fait le choix de rendre public son existence sans concertation avec l'éditeur. En attendant la publication d'un correctif officiel, les utilisateurs concernés peuvent appliquer les mesures suivantes afin de réduire les risques d'exploitation malveillante :

• Se montrer particulièrement vigilant dans son utilisation d'Internet, notamment vis-à-vis des fichiers douteux, des liens hypertextes non sollicités ou des sites web non reconnus comme sûrs ;

• Désactiver la prise en charge des adresses RTSP sous Windows en procédant comme suit : ouvrir QuickTime > menu Modifier > Préférences > Préférences QuickTime... > onglet Types de fichiers > développer le choix Enchaînement - Séquences en temps réel > décocher la case Descripteur de flux RTSP > bouton OK :

• Tenir à jour son antivirus. Les éditeurs publient généralement de nouvelles signatures pour tenter de reconnaître et d'intercepter les fichiers malicieux exploitant les défauts de sécurité non corrigés.

> Source : Secuser.Com