|
|
Firefox, uTorrent et d'autres logiciels affectés par une faiblesse au niveau des DLL (MAJ) Plusieurs experts en sécurité informatique ont mis en garde ce mois-ci contre une vulnérabilité affectant les DLL de Windows. Selon eux, cette faiblesse concerne plusieurs dizaines de logiciels et permet l'exécution d'un code malicieux à distance. Microsoft indique que chaque éditeur devra patcher ses logiciels en conséquence.
VideoLAN vient de publier une nouvelle version de son fameux lecteur vidéo. Estampillée 1.1.4, elle corrige d'une part ce problème et apporte une mise à jour au niveau des traductions. Même chose du côté de µTorrent. Dans les notes de mises à jour, l'équipe de développement explique que la version 2.0.4 (build 21431) comporte un correctif pour cette vulnérabilité. Sujet publié le 25 août - Avant-hier, Microsoft publiait un bulletin de sécurité concernant un risque au niveau des bibliothèques de liens dynamiques (DLL, Dynamic Link Library) de Windows. Selon le géant des logiciels, cette faiblesse (binary planting" ou "DLL preloading attacks") peut entrainer l'exécution d'un code malicieux à distance sur des postes informatiques. Plusieurs applications sont concernées par cette menace. Selon le directeur d'Acros Security, au moins 200 logiciels sont concernés. Parmi ces derniers, nous retrouvons des programmes libres ou propriétaires particulièrement populaires, comme Firefox, µTorrent ou encore iTunes (corrigée avec un patch publié le 12 août dernier). Les logiciels de Microsoft sont également affectés, comme PowerPoint, Windows Live Email ou encore Windows Movie Maker. D'après l'entreprise américaine, la faiblesse est causée par les applications qui ne présentent pas le chemin d'accès complet des fichiers DLL et des autres fichiers binaires associés. En conséquence, la firme de Redmond ne peut pas déployer un correctif global pour résoudre ce problème. Chaque application devra avoir son propre correctif. The Register rapporte également qu'un utilitaire a été mis en ligne pour contrôler l'intégrité d'une application. à lire aussi
  Prix indiqués avec livraison
55
Commentaires à propos de «Firefox, uTorrent et d'autres logiciels affectés par une faiblesse au niveau des DLL (MAJ)»
Répondre
SpacePirateOni
le 25/08/2010 à 16:40
"The Register rapporte également qu'un utilitaire a été mis en ligne pour contrôler l'intégrité d'une application." Oui une application remplie de Trojan... C'est surtout ça qui risque de fiche en l'air l'intégrité de nos pc si je ne m'abuse
 . Mon antivirus s'est affolé en scannant l'archive.enzopitek, le 25/08/2010 - 16:57 dll ? ca ne me concerne pas comme beaucoup lecteur de numerama  . enzopitek, le 25/08/2010 - 16:57 dll ? ca ne me concerne pas comme beaucoup lecteur de numerama  Non mais les lecteurs de Numérama sont des incultes du numériques? Oo
Un DLL! Une Bibliothèque d'archives de liens dynamiques servant a faire fonctionner Windows et tous les logiciel lui étant rattachés! Et non pas un Direct DownLoad, terme que vous avez l'air de bien connaitre pour des gens qui ne le pratiquent pas!  Hum, comment pourrait-on ne pas être concerné par cette niouse et ne pas faire de / connaître le DDL ?...
Pas facile, pas facile... @Dieppe > En étant utilisateur Linux ou Mac (comme dit par eulbobo) et donc absolument pas concerné par des problèmes de DLL. Aucun rapport avec le DDL.
 SpacePirateOni, le 25/08/2010 - 17:21 Non mais les lecteurs de Numérama sont des incultes du numériques? Oo Un DLL! Une Bibliothèque d'archives de liens dynamiques servant a faire fonctionner Windows et tous les logiciel lui étant rattachés! Et non pas un Direct DownLoad, terme que vous avez l'air de bien connaitre pour des gens qui ne le pratiquent pas! Oh, la référence Linux "Nous on pas de soucis de ce genre". D'accord je vois... Au temps pour moi. Mais bon la partition windows pour faire tourner la plupart des logiciels ou les jeux on la connait
. Après les "formated by stevie" c'est un autre débat. Dieppe, le 25/08/2010 - 17:26 Hum, comment pourrait-on ne pas être concerné par cette niouse et ne pas faire de / connaître le DDL ?... comment ne pas etre concerné par cette news , en choisissant le bon OS ( c est pas les distro qui manquent ya le choix et que viens foutre le direct download depuis 5 posts ; j y comprends rien , tiens je vais relire encore un coup pour etre sur Pas facile, pas facile...  "The Register rapporte également qu'un utilitaire a été mis en ligne pour contrôler l'intégrité d'une application."
le titre de la page en question est "Exploiting DLL Hijacking Flaws" ce n'est pas vraiment un "controle" mais un proof of concept qui tente (plus ou moins)gentiment d'exploiter la faille. Donc à moins de jouer avec cet outil dans une machine virtuelle il est très vivement déconseillé de l'utiliser. L'article devrait être corrigé en ce sens. Au temps pour moi. = autant ( comme autant en emporte le vent
mais je me moque pas , j ai pas interet j ai quoté comme un cochon en plus  SpacePirateOni, le 25/08/2010 - 16:40 "The Register rapporte également qu'un utilitaire a été mis en ligne pour contrôler l'intégrité d'une application." Oui une application remplie de Trojan... C'est surtout ça qui risque de fiche en l'air l'intégrité de nos pc si je ne m'abuse . Mon antivirus s'est affolé en scannant l'archive.Putain j'ai jamais vue autant de virus et autant d'antivirus d'accord sur ce point des fois ça arrive que 2 ou 3 Av sont en faux positif mais la c'est 14 sur 42 antivirus qui ont le meme résultat. Bien entendu les Av inutile genre symantec repére rien (mais eux ont les a jamais vue trouvé un virus une fois dans leur vie) http://www.virustotal.com au cas ou voici le lien du résultat c'est édifiant http://www.virustota...d0f7-1282750304 speed, le 25/08/2010 - 17:34 Au temps pour moi. = autant ( comme autant en emporte le vent mais je me moque pas , j ai pas interet j ai quoté comme un cochon en plus
|
A LA UNE
LES + COMMENTÉS
  23 offres à partir de 188 €
 6 offres à partir de 237 €
 2 offres à partir de 379 €
Télécharger
ultrasurf,
net tv gratuit,
avast,
ssc service utility,
total video converter,
gratuit pour mac,
jeu ds beyblade,
gnutella emule island,
Accès rapide :
Encoder ou convertir |
Personnalisation |
Diagnostic |
eMule (et mods eMule) |
Photo numérique |
Outils Réseau |
Codecs et plugins |
|
