S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 28 octobre 2011
N° CERTA-2011-ACT-043
Affaire suivie par: CERT-FR
le 28 octobre 2011

Bulletin d'actualité du CERT-FR

Objet: Bulletin d’actualité 2011-43

Gestion du document

Référence CERTA-2011-ACT-043
Titre Bulletin d’actualité 2011-43
Date de la première version 28 octobre 2011
Date de la dernière version 28 octobre 2011
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Exploitation malveillante d’une fonctionnalité du protocole SSL afin de provoquer un déni de service

Cette semaine le CERTA a publié l’alerte CERTA-2011-ALE-005 concernant l’exploitation malveillante de fonctionnalités du protocole SSL/TLS. Notre alerte réagit à la publication d’articles et d’outils permettant à un attaquant de provoquer un déni de service de services applicatifs critiques mettant en œuvre le protocole SSL/TLS.

À ce jour, le CERTA n’a pas constaté d’attaques utilisant spécifiquement cette technique ou ces outils.

Documentation

2 Code malveillant Duqu : erratum

Dans le numéro précédent du bulletin d’actualité du CERTA, une coquille s’est glissée. La version du bulletin sur le site du CERTA a été corrigée. L’adresse IP vers laquelle des ordinateurs infectés par Duqu tentaient de se connecter est bien 206.183.111.97.

Attention toutefois.

La découverte de variantes du programme malveillant ne doit pas focaliser tous les regards vers cette seule adresse IP. D’autres adresses ou des noms de sites pourraient être utilisées par ces variantes.

Il convient de surveiller les trafics entrants et sortants et d’étudier les comportements anormaux (source, destination, protocole, volume, horaire, séquence, URL…).

Documentation

3 Microsoft Office 2007 SP3 et cycle de vie des Service Packs

Microsoft a publié cette semaine le Service Pack 3 pour Office 2007.

Comme tout Service Pack celui-ci inclus, entre autres, toutes les mises à jours de sécurité cumulatives (jusqu’en septembre 2011).

Pour rappel, lors de la sortie d’un Service Pack, le Service Pack précédent reste supporté 12 mois (pour Office). Office 2007 SP2 ne sera donc plus supporté (y compris pour les mises à jour de sécurité) à partir de novembre 2012.

Documentation

Rappel des avis émis

Dans la période du 17 au 23 octobre 2011, le CERT-FR a émis les publications suivantes :


Gestion détaillée du document

    le 28 octobre 2011
    version initiale.