kyro

Maitre

Niveau : 4
N° de Membre : 5698

Ancienneté : 98% Participation : 5% Inscription: 05 Nov 2002
Localisation: Lille
Age: 45
Messages: 3573
Sujets Lancés : 286

[ACTU] Un virus caché dans JPEG pourrait infecter un PC un fichier

Citation: Microsoft vient de publier un patch pour une faille de sécurité majeure qui affecte plusieurs de ses logiciels et systèmes d'exploitation. De type "Buffer Overrun", la faille qualifiée de critique dans le bulletin de sécurité (MS04-028), est relative à la technologie de traitement des fichiers JPEG utilisée par plusieurs programmes de Microsoft dont différentes versions de Windows et Office. Elle pourrait permettre à un hackers de créer un fichier image capable de lancer un programme malicieux dès que la victime visualise l'image. Microsoft précise que Windows XP service pack 2 n'est pas affecté par cette faille de sécurité et conseille aux utilisateurs de mettre à jour Windows XP, Windows XP SP1, Windows server 2003 et office via le système de mise à jour intégré à ces programmes. Pour les autres version de Windows, Microsoft fournit un outil qui scanne le disque dur pour déterminer les logiciels touchés, ainsi que les patchs correspondants. SOURCE : www.3dchips-fr.com

__________________
[DOSSIERS JEUX VIDEOS]

Edité par kyro le 15-09-2004 à 11:05

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 21 Jours, 22 Heures, 48 Minutes, 50 Secondes en ligne

Solacin

Guru

Niveau : 5
N° de Membre : 11117

Ancienneté : 96% Participation : 10% Inscription: 23 Mar 2003
Localisation: 974
Age: 52
Messages: 8254
Sujets Lancés : 28

Merci bien pour l'info

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne

bzh

Maitre

Niveau : 4
N° de Membre : 13139

Ancienneté : 93% Participation : 7% Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

Je complète l'info en précisant qu'il y a aussi une mise à jour de sécurite à faire pour le version Windows XP SP2 . A vos Windows Update .

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

Narcisse X4

Maitre

Niveau : 4
N° de Membre : 416

Ancienneté : 100% Participation : 4% Inscription: 05 Mar 2002
Localisation:
Age: 51
Messages: 3346
Sujets Lancés : 95

merci pour l'info ! ! !

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 11 Heures, 20 Minutes, 55 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Merci pou l'info.

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Bariton

Super Moderateur

Niveau : 5
N° de Membre : 4041

Ancienneté : 98% Participation : 18% Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Age: 44
Messages: 15487
Sujets Lancés : 1056

comme tous les autres: merci

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 96 Jours, 13 Heures, 55 Minutes, 55 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

attention, il faut non seulement updater windows, mais également office.

En fait, il faut lire très en détail le texte:

office XP SP2 = pas besoin, office XP SP3 = il faut un patch,

IE6 SP1 + win2000 SP3 = un patch,

windows Update s'en occupe automatiquement pour les particuliers, mais je vous dis pas le bordel dans les entreprises...

pffff...

__________________
Racket logiciel

Edité par shakes808080 le 15-09-2004 à 17:16

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

bzh

Maitre

Niveau : 4
N° de Membre : 13139

Ancienneté : 93% Participation : 7% Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

Le site www.secuser.com en fait une synthèse éclairée

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
S E C U S E R A L E R T E 14/09/04
http://www.secuser.com/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vulnérabilité critique dans Windows
et autres logiciels Microsoft
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1. RESUME DE L'ALERTE
2. LOGICIEL(S) AFFECTE(S)
3. CORRECTIF DISPONIBLE
4. AIDE ET DISCUSSION
5. FAIRE CONNAITRE SECUSER ALERT
6. CONTACTER SECUSER.COM
7. DESABONNEMENT ET CHANGEMENT D'ADRESSE


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Une vulnérabilité critique a été découverte dans le composant GDI utilisé
pour le traitement des images JPEG dans Windows XP et de nombreux autres
logiciels Microsoft. Cette vulnérabilité peut permettre à une personne
malveillante de prendre le contrôle à distance de l'ordinateur de sa victime
ou à un virus de s'exécuter automatiquement à l'insu de l'utilisateur lors
de l'affichage d'une image piégée, par exemple dans une page web. Windows
95/98, Me, NT 4.0, 2000 et XP SP2 ne sont pas concernés mais peuvent avoir
été rendus vulnérables si un des logiciels ci-dessous a été installé.
http://www.secuser.com/communiques/...0914_gdijpg.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. LOGICIEL(S) AFFECTE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Microsoft Windows XP
Microsoft Windows XP Service Pack 1
Microsoft Windows Server 2003
Microsoft Internet Explorer 6 Service Pack 1
Microsoft Office XP Service Pack 3
Microsoft Office 2003
Microsoft Outlook 2002
Microsoft Outlook 2003
Microsoft Word 2002
Microsoft Word 2003
Microsoft Excel 2002
Microsoft Excel 2003
Microsoft PowerPoint 2002
Microsoft PowerPoint 2003
Microsoft FrontPage 2002
Microsoft FrontPage 2003
Microsoft Publisher 2002
Microsoft Publisher 2003
Microsoft InfoPath 2003
Microsoft OneNote 2003
Microsoft Project 2002 Service Pack 1 (toutes versions)
Microsoft Project 2003 (toutes versions)
Microsoft Visio 2002 Service Pack 2 (toutes versions)
Microsoft Visio 2003 (toutes versions)
Microsoft Visual Studio .NET 2002
Microsoft Visual Studio .NET 2003
Microsoft .NET Framework version 1.0 SDK Service Pack 2
Microsoft .NET Framework version 1.0 Service Pack 2
Microsoft .NET Framework version 1.1
Microsoft Picture It! 2002 (toutes versions)
Microsoft Greetings 2002
Microsoft Picture It! version 7.0 (toutes versions)
Microsoft Digital Image Pro version 7.0
Microsoft Picture It! version 9 (toutes versions)
Microsoft Digital Image Pro version 9
Microsoft Digital Image Suite version 9
Microsoft Producer for Microsoft Office PowerPoint (toutes versions)
Microsoft Platform SDK Redistributable: GDI+

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. CORRECTIF DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent appliquer immédiatement le correctif
correspondant à la version de leurs logiciels en utilisant les services
WindowsUpdate et OfficeUpdate (en français)

Bon courage

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Question : comment obliger des millions d'utilisateurs à mettre à jour leur système avec des patchs dont ils ignorent le contenu ?
Réponse : créer un rapport de faille de sécurité.


M'enfin, je dis ça, je dis rien, moi...


Ah si, que quand même, on est bien, sous Linux !

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

bzh

Maitre

Niveau : 4
N° de Membre : 13139

Ancienneté : 93% Participation : 7% Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

Zakath je suis d'accord avec toi j'ai bossé sur pas mal d'OS j'ai pas dit que M$ c'était le meilleur mais je me mets à la place des utilisateurs Lamda .
Si on etait sur Unix ou Prologue ou simplement sous Dos on serai bien moins sur le net
A plus sur la banquise !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

alien_touch

Expert

Niveau : 3
N° de Membre : 8299

Ancienneté : 97% Participation : 3% Inscription: 19 Jan 2003
Localisation: Ardennes
Age: 50
Messages: 2097
Sujets Lancés : 142

merci

ca fait une paire de produits à mettre à jour qd mm

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 13 Jours, 11 Heures, 39 Minutes, 52 Secondes en ligne

rhumaric

Maitre

Niveau : 4
N° de Membre : 3878

Ancienneté : 98% Participation : 5% Inscription: 23 Aug 2002
Localisation: Bruxelles
Age: 54
Messages: 4139
Sujets Lancés : 143

Merci pour l'info

__________________
@+

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 22 Heures, 44 Minutes, 40 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

bah encore un patch, j'ai l'impression d'installer plus de patch que de logiciel surmon windows xp... ah non c pas une impression

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne