S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 23 mars 2012
N° CERTA-2012-ACT-012
Affaire suivie par: CERT-FR

Bulletin d'actualité du CERT-FR

Objet: Bulletin d'actualité 2012-12

Gestion du document

Référence CERTA-2012-ACT-012
Titre Bulletin d'actualité 2012-12
Date de la première version 23 mars 2012
Date de la dernière version 23 mars 2012
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Vulnérabilités Microsoft RDP

Lors de la publication du bulletin de sécurité MS12-020, concernant deux vulnérabilités dans l'implémentation de RDP (Remote Desktop Protocol), Microsoft a annoncé qu'un code d'exploitation serait à prévoir dans les 30 jours.

Cette prévision se réalise, des outils d'exploitation commencent à apparaître. Ceux-ci permettent, pour l'instant, de provoquer un déni de service. Leurs auteurs continuent leurs efforts pour accéder à une exécution de code arbitraire à distance. Outre ces programmes publics, le CERTA considère que des codes potentiellement plus dangereux peuvent déjà circuler dans des communautés plus restreintes.

Devant l'aspect critique de cette vulnérabilité, le CERTA maintient l'alerte et rappelle que les correctifs sont efficaces pour s'en prémunir.

Le CERTA recommande donc de prendre connaissance de l'article publié par Microsoft concernant les moyens de renforcer la sécurité face à cette menace et d'appliquer les correctifs disponibles au plus vite.

Documentations

2 Rappel des avis émis

Dans la période du 16 au 22 mars 2012, le CERTA a émis les publications suivantes :

  • CERTA-2012-AVI-147 : Vulnérabilité dans OpenLDAP
  • CERTA-2012-AVI-148 : Multiples vulnérabilités dans les équipements XEROX
  • CERTA-2012-AVI-149 : Vulnérabilité dans Cisco Catalyst 6500 et 5500
  • CERTA-2012-AVI-150 : Vulnérabilités dans Cisco ASA et ASASM
  • CERTA-2012-AVI-151 : Multiples vulnérabilités dans VMware
  • CERTA-2012-AVI-152 : Vulnérabilités dans Joomla!
  • CERTA-2012-AVI-153 : Vulnérabilités dans Asterisk
  • CERTA-2012-AVI-154 : Vulnérabilité dans IBM Tivoli Endpoint Manager
  • CERTA-2012-AVI-155 : Multiples vulnérabilités dans Citrix Licensing Administration Console
  • CERTA-2012-AVI-156 : Multiples vulnérabilités dans IBM HTTP Server
  • CERTA-2012-AVI-157 : Multiples vulnérabilités dans VLC
  • CERTA-2012-AVI-158 : Vulnérabilités dans Aruba Networks
  • CERTA-2012-AVI-159 : Multiples vulnérabilités dans Dell PowerVaul ML6000
  • CERTA-2012-AVI-160 : Vulnérabilité dans JBoss
  • CERTA-2012-AVI-161 : Vulnérabilité dans Nginx
  • CERTA-2012-AVI-162 : Multiples vulnérabilités dans RSA enVision
  • CERTA-2012-AVI-163 : Multiples vulnérabilités dans Moodle
  • CERTA-2012-AVI-164 : Vulnérabilité dans Libpng
  • CERTA-2012-AVI-165 : Multiples vulnérabilités dans Citrix XenServer
  • CERTA-2012-AVI-166 : Multiples vulnérabilités dans Novell ZENworks
  • CERTA-2012-AVI-167 : Vulnérabilités dans GnuTLS
  • CERTA-2012-AVI-168 : Vulnérabilité dans CA ARCserv Backup

Rappel des publications émises

Dans la période du 12 mars 2012 au 18 mars 2012, le CERT-FR a émis les publications suivantes :


Gestion détaillée du document

    le 23 mars 2012
    version initiale.