Marianne ANSSI

CERT-FR

Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques

logo ANSSI
Informations utiles

Que faire en cas d'intrusion ?

Les systèmes obsolètes

Liens utiles

 

L'ANSSI recrute

 

 

Les documents du CERT-FR

Publications récentes

Les alertes en cours

Les bulletins d'actualité

Les notes d'information

Année en cours Archive

 

Les Flux RSS du CERT-FR

Flux RSS complet

RSS

Flux RSS des alertes

RSS

Flux RSS SCADA

RSS

 

CERTA-2006-ACT-024

Imprimer ce document

Version PDF

À propos du CERT-FR

Le CERT-FR

Nous contacter

Contact us ( Drapeau anglais )

A propos du site

Communauté CSIRT

Les CSIRT

Le FIRST

L'EGC

 
Archives du CERT-FR

Année 2017 Archive

Année 2016 Archive

Année 2015 Archive

Année 2014 Archive

Année 2013 Archive

Année 2012 Archive

Année 2011 Archive

Année 2010 Archive

Année 2009 Archive

Année 2008 Archive

Année 2007 Archive

Année 2006 Archive

Année 2005 Archive

Année 2004 Archive

Année 2003 Archive

Année 2002 Archive

Année 2001 Archive

Année 2000 Archive

 

S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

République Française Paris, le 16 juin 2006
No CERTA-2006-ACT-024

Affaire suivie par :

CERTA

Objet : Bulletin d'actualité 2006-24


Conditions d'utilisation de ce document : http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document : http://www.certa.ssi.gouv.fr/site/CERTA-2006-ACT-024

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Le bulletin d'actualité est disponible dans son intégralité et au format PDF à l'adresse suivante :

http://www.certa.ssi.gouv.fr/site/CERTA-2006-ACT-024.pdf

Un extrait du bulletin, ne reprenant que les articles de la semaine, se trouve en HTML à l'adresse suivante :

http://www.certa.ssi.gouv.fr/site/CERTA-2006-ACT-024/

1 Activité en cours

1.1 Incident traité par le CERTA

Le CERTA a traité un cas de compromission de multiples serveurs sur un réseau. La faille utilisée pour réaliser les compromissions n'a pas encore été identifiée. Nous constatons que sur certaines machines compromises, des serveurs DameWare, permettant la téléadministration, ont été installés. D'autre part, sur au moins deux machines, le rootkit Hacker Defender a été retrouvé. Cet outil permet de camoufler l'activité d'un intrus sur des machines sous Windows, en dissimulant notamment certains fichiers. Ce rootkit a été détecté parce qu'il était installé dans un répertoire qui était partagé sur le réseau : il était donc visible depuis des machines saines.

2 Alerte Microsoft Excel

Une vulnérabilité non corrigée dans Microsoft Excel 2000, 2002, 2003 et XP permettrait à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire. Le site du Microsoft Security Response Center a confirmé l'existence de cette possible vulnérabilité. Le CERTA a, pour sa part, publié une alerte : CERTA-2006-ALE-007.

Nous n'avons pour le moment pas eu de remontée d'incident à ce sujet.

3 Rappel des avis et mises à jour émis

Durant la période du 09 au 15 juin 2006, le CERTA a émis l'alerte et les avis suivants :

  • CERTA-2006-ALE-007 : Vulnérabilité sur HP System Management Homepage
  • CERTA-2006-AVI-232 : Vulnérabilité dans Qbik WinGate
  • CERTA-2006-AVI-233 : Vulnérabilité de DotClear
  • CERTA-2006-AVI-234 : Vulnérabilités dans SpamAssassin
  • CERTA-2006-AVI-235 : Vulnérabilités dans Wordpress
  • CERTA-2006-AVI-236 : Vulnérabilités dans LibTIFF
  • CERTA-2006-AVI-237 : Multiples vulnérabilités dans Microsoft Internet Explorer
  • CERTA-2006-AVI-238 : Vulnérabilité de Microsoft Windows Media Player
  • CERTA-2006-AVI-239 : Vulnérabilités dans Word
  • CERTA-2006-AVI-240 : Vulnérablités dans Powerpoint
  • CERTA-2006-AVI-241 : Vulnérabilité de Microsoft JScript
  • CERTA-2006-AVI-242 : Vulnérabilité dans le moteur de rendu graphique de Microsoft
  • CERTA-2006-AVI-243 : Vulnérabilité dans Microsoft Exchange Server
  • CERTA-2006-AVI-244 : Vulnérabilités dans RRAS de Microsoft Windows
  • CERTA-2006-AVI-245 : Vulnérabilité de TCP/IP dans Microsoft Windows

Pendant cette même période, les mises à jour suivantes ont été publiées :

  • CERTA-2005-AVI-385-004 : Vulnérabilité de l'interpréteur de script Ruby

    (ajout de la référence au bulletin de sécurité RedHat)

  • CERTA-2006-AVI-184-002 : Vulnérabilité de AWStats

    (ajout de la référence au bulletin de sécurité Gentoo)

  • CERTA-2006-AVI-227-002 : Multiples vulnérabilités dans les produits Mozilla

    (ajout de la référence au bulletin de sécurité Gentoo)

  • CERTA-2006-AVI-231-001 : Vulnérabilité dans MySQL

    (ajout des références aux bulletins de sécurité RedHat, Debian et Gentoo)

  • CERTA-2006-AVI-221-001 : Vulnérabilité dans Symantec AntiVirus et Client Security

    (ajout référence CVE et bulletin eEye)

  • CERTA-2006-ALE-006-001 : Vulnérabilité dans Microsoft Word

    (ajout du correctif de Microsoft)


Liste des tableaux

Gestion détaillée du document

16 juin 2006
version initiale.


CERTA
2014-01-17
Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information webmestre Dernière mise à jour : le 2017-08-17