wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

Une faille de sécurité critique a été découverte sur RealVNC versions 4.1.0 et 4.1.1.
La faille permet à un attaquant de prendre le contrôle à distance de la machine sans saisir aucun mot de passe.
TightVNC et UltraVNC ne sont pas concernés.
La version 4.1.2 de RealVNC a corrigé cette faille.
Mettez à jour vos installations.

http://www.mag-securs.com/article.php3?id_article=4913
http://www.intelliadmin.com/blog/20...ealvnc-411.html

Edité par wlad93 le 31-05-2006 à 15:25

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

Tyler-Durden

Guru

Niveau : 5
N° de Membre : 935

Ancienneté : 100% Participation : 9% Inscription: 08 Apr 2002
Localisation: Gard
Age: 44
Messages: 7895
Sujets Lancés : 263

on a la 3.3.6 au boulot

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Merci pour l'info !

Mais heureusement, j'utilise la technique du port-knocking (dont j'ai déjà parlé ici)... donc impossible d'ouvrir une connexion sans connaitre le code !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 8 Minutes, 25 Secondes en ligne