Microsoft Azure OpenDev—June 2017
Table des matières:
Les utilisateurs de Windows Vista (et les informaticiens qui s'occupent des ordinateurs Server 2008) doivent se méfier d'un nouveau trou de sécurité impliquant le partage de fichiers Windows. Un attaquant distant pourrait assumer le contrôle total d'un ordinateur vulnérable en exploitant une faille dans le protocole SMB pour le partage de fichiers et d'imprimantes Windows. La plupart des utilisateurs à domicile devraient déjà avoir un pare-feu qui bloque les tentatives d'accès aux ports utilisés par SMB (139 et 445). Microsoft peut avoir un correctif disponible au moment où vous lisez ceci, mais à ce jour, aucune correction n'était disponible. Pour plus de détails, voir l'avis de sécurité de Microsoft
Dans une récente publication mensuelle de Microsoft, le correctif ActiveX a continué avec un correctif supplémentaire pour la bibliothèque ATL (Active Template Library) de Microsoft, ainsi que des mises à jour pour Windows Media Player et autres logiciels créé avec ATL. Il s'agit d'un correctif critique pour Windows 2000 SP4, Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008, selon le bulletin MS09-037.
Un autre correctif ferme les trous de la même manière que Windows 2000, Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008 traitent tous les fichiers vidéo AVI. L'ouverture d'un fichier AVI empoisonné spécialement conçu pourrait permettre à un attaquant d'exécuter n'importe quelle commande sur votre PC, mais le correctif MS09-038 ferme la porte.
D'autres correctifs critiques du lot mensuel s'appliquent davantage aux entreprises qu'aux consommateurs. Ceux-ci incluent des correctifs pour la fonctionnalité de connexion Bureau à distance et le service de noms Internet Windows
Browsers Bump Up
Vous devez également vous assurer que votre navigateur de votre choix est également à jour. Les nouvelles versions de Firefox, Chrome et Safari ont toutes été publiées au cours du dernier mois.
Un nouveau Firefox 3.0 comble une lacune dans le traitement des certificats SSL par le navigateur, ce qui pourrait permettre à un attaquant de déchiffrer le trafic crypté site, tels que les sites bancaires en ligne. Et une nouvelle version 3.5 corrige un bug JavaScript que les criminels pourraient utiliser pour installer un logiciel malveillant (également corrigé dans le nouveau 3.0). Allez à Aide, vérifiez les mises à jour pour vous assurer d'avoir au moins Firefox 3.0.13 ou Firefox 3.5.2.
Google Chrome a reçu une mise à jour automatiquement distribuée vers la version 2.0.172.43. Cette version ferme les trous de haute priorité qui pourraient permettre à un attaquant de lancer des attaques via XML ou JavaScript empoisonné sur une page Web; il inclut également une restriction contre les certificats SSL signés avec des algorithmes anciens et non sécurisés.
Mises à jour de sécurité pour les Macs
Mac OS X 10.5.8 corrige un large éventail de vulnérabilités, dont certaines pourraient permettre de contrôler un attaquant si vous visualisez une image empoisonnée ou un site Web conçu avec un code malveillant XML. Alors que les utilisateurs de Mac sont toujours immunisés contre la grande majorité des logiciels malveillants centrés sur Windows, des menaces spécifiques à Mac apparaissent, comme en témoigne l'inclusion par Apple d'analyses de malwares dans Mac OS X Snow Leopard qui tentera de bloquer deux chevaux de Troie Mac connus. Exécutez Software Update depuis le menu Apple pour récupérer le nouveau système d'exploitation X et consultez le site d'assistance Apple pour plus de détails.
Parlant de Snow Leopard, le nouveau système d'exploitation installe une ancienne version dangereuse d'Adobe Flash, même si nouvelle version corrigée de Flash avant la mise à niveau. Vérifiez votre version actuelle sur la page de test de la version Flash d'Adobe, et si nécessaire, saisissez la dernière version.
Bogues et correctifs: Une bogue de correctifs de bogues de navigateurs
Plus: Microsoft publie un correctif PowerPoint et un correctif relatif à QuickTime et Mac OS et Adobe Reader reçoivent des mises à jour.
L'Association de l'industrie de l'enregistrement d'Amérique pourrait avoir décidé de ne pas poursuivre d'autres procès de partage de fichiers comme une politique, mais un dernier cas est sur le point de commencer aujourd'hui et promet d'apporter une touche de la théâtralité la salle d'audience. Joel Tennenbaum, étudiant en doctorat à l'Université de Boston, est poursuivi par la RIAA pour avoir partagé 30 chansons via l'application de partage de fichiers peer-to-peer Kazaa en 2004. Tennenbaum pou
[Plus d'informations: Les meilleurs haut-parleurs Bluetooth] > La partie la plus intéressante, cependant, sont les tactiques inhabituelles que Nesson a employées pour défendre son client. Nesson est devenu un décorateur d'intérieur en partie, un psychologue en partie et aujourd'hui il peut ajouter des experts en explosifs à sa liste de professions en pleine croissance.
BMP Wrap vous permet de masquer des fichiers comme images BMP et d`envoyer par e-mail Les fichiers image BMP, convertissant les fichiers pour leur permettre d`être envoyés en pièces jointes, BMP Wrap est également utilisé pour crypter les fichiers.
Un problème courant lors de l`envoi de courriels est le fait que l`e-mail rebondit. Le rapport de non-remise mentionne l`erreur comme la présence d`une pièce jointe illégale. Ce problème ne se résout pas en essayant simplement d`envoyer le courrier à nouveau.