[ACTU] Q823980 - Gouffre de sécurité , toute plateforme windows

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 91% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

[ACTU] Q823980 - Gouffre de sécurité , toute plateforme windows

Je vous conseille de récupérer et d'installer le patch, même si vous possédez les derniers services pack ( SP4/w2K, et SP1/XP)


https://support.microsoft.com/defau...kb;en-us;823980

https://www.symantec.com/avcenter/s...ntent/8205.html

__________________
Racket logiciel

| IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

guegouli

Expert

Niveau : 3
N° de Membre : 3977

Ancienneté : 98% Participation : 65% Inscription: 27 Aug 2002
Localisation: fr
Age: 51
Messages: 2186
Sujets Lancés : 330

ben merci!

| IP: Logguée
Temps en ligne : 15 Jours, 20 Heures, 36 Minutes, 41 Secondes en ligne

lewolf

Expert

Niveau : 3
N° de Membre : 6006

Ancienneté : 98% Participation : 64% Inscription: 14 Nov 2002
Localisation: Boulogne Sur Mer
Age: 53
Messages: 1987
Sujets Lancés : 68

et une de plus
Le RPC a vraiment l'air pourri chez MS
C'est d'ailleurs etonnant qu'elle ne soit decouverte qu'aujourd'hui
Vu que la faille date.

__________________
La vie....
Une tartine de merde
Bon apétit !

| IP: Logguée
Temps en ligne : 8 Jours, 11 Heures, 7 Minutes, 9 Secondes en ligne

playm

Confirmé

Niveau : 3
N° de Membre : 3138

Ancienneté : 99% Participation : 56% Inscription: 18 Jul 2002
Localisation:
Age: 51
Messages: 1320
Sujets Lancés : 68

merci pour l'info

| IP: Logguée
Temps en ligne : 6 Jours, 15 Heures, 17 Minutes, 17 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 91% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Oui surtout qu'un groupe de HAcker Chinois mis en ligne le moyen de l'utiliser...

__________________
><(((°>

| IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

kwiskas

Expert

Niveau : 3
N° de Membre : 7341

Ancienneté : 97% Participation : 64% Inscription: 20 Dec 2002
Localisation: Toulouse
Age: 46
Messages: 2040
Sujets Lancés : 128

Merci Shakes !

Kwiskas, vulnérable

__________________

Venez découvrir le site de mon projet musical Phaselag
Téléchargez mon 1er album
Donnez moi votre avis à phaselag@yahoo.com

| IP: Logguée
Temps en ligne : 14 Jours, 18 Heures, 52 Minutes, 27 Secondes en ligne

KissTheFuture

Guru

Niveau : 5
N° de Membre : 6223

Ancienneté : 98% Participation : 95% Inscription: 17 Nov 2002
Localisation: Arras
Age: 46
Messages: 11550
Sujets Lancés : 108

Ok merci. MAJ !

| IP: Logguée
Temps en ligne : 32 Jours, 0 Heure, 16 Minutes, 37 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 88% Inscription: 31 Oct 2002
Localisation: amiens
Age: 42
Messages: 7657
Sujets Lancés : 66

euh toute plateforme windows ca veut dire quoi?? juste xp et 2000??

paske je suis sous 98se... ya le "gouffre" aussi?

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

| IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 91% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

The information in this article applies to:
Microsoft Windows Server 2003, 64-Bit Enterprise Edition
Microsoft Windows Server 2003, Enterprise Edition
Microsoft Windows Server 2003, Standard Edition
Microsoft Windows XP Professional
Microsoft Windows XP Home Edition
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Tablet PC Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows NT Server 4.0
Microsoft Windows NT Server 4.0 Terminal Server Edition
Microsoft Windows NT Workstation 4.0


J'en profite pour expliquer un peu aux profanes: grâce à cette faille, n'importe qui peut venir par le réseau sur votre machine personnelle exécuter du code en ayant les priviligès de l'admin local.

The attacker would be able to take any action on the system, including installing programs, viewing data, changing data, deleting data, or creating new accounts with full privileges

Ce qui veut dire : l'attaquant est alors capable d'effectuer n'importe quelle action sur le systeme, y compris installer des programmes, regarder les données, changer les données, détruire les données, et créer de nouveaux compte utilisateurs ayant les pleins pouvoirs.

Pas de panique quand même, les firewall, (y compris celui de microsoft) ont plutot tendance à verrouiller l'accès aux ports sur lesquels l'attaque peut se faire.
Toutefois, si vous désactivez votre firewall, ou si vous mettez en place des services s'appuyant sur le RPC, alors vous êtes mûrs pour vous faire attaquer.

__________________
Racket logiciel

| IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Johnny89

Confirmé

Niveau : 2
N° de Membre : 4915

Ancienneté : 98% Participation : 49% Inscription: 08 Oct 2002
Localisation: Nouvelle France
Age: 44
Messages: 873
Sujets Lancés : 1

Encore un problème de sécurité avec Microsoft. Comment leur faire confiance avec le futur Paladium. Un nouveau windows qui contrôle tout sauf la sécurité. Microsoft un vrai trou de sécurité.

| IP: Logguée
Temps en ligne : 9 Jours, 10 Heures, 34 Minutes, 36 Secondes en ligne

neothetwo

Débutant

Niveau : 1
N° de Membre : 8360

Ancienneté : 97% Participation : 23% Inscription: 22 Jan 2003
Localisation:
Messages: 212
Sujets Lancés : 16

Merci shakes

| IP: Logguée
Temps en ligne : 8 Jours, 3 Heures, 47 Minutes, 44 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 91% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

Pour Tyler-Durden (et d'autres qui ont pas dû oser demander )

Enregistrez l'exécutable en fonction de votre plateforme:

windows XP anglais

windows XP français

windows 2000 anglais

windows 2000 français



puis exécutez le.... reboot... et c'est OK. Si votre machine n'est pas suffisemment patchée, le programme vous réclamera les patchs et/ou services packs manquants avant d'accepter de s'installer.

__________________
Racket logiciel

| IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Tyler-Durden

Guru

Niveau : 5
N° de Membre : 935

Ancienneté : 100% Participation : 88% Inscription: 08 Apr 2002
Localisation: Gard
Age: 44
Messages: 7895
Sujets Lancés : 263

oui merci c sympatoche

__________________

| IP: Logguée
Temps en ligne : 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

silence 423

Confirmé

Niveau : 3
N° de Membre : 5496

Ancienneté : 98% Participation : 55% Inscription: 30 Oct 2002
Localisation: Gerland
Messages: 1226
Sujets Lancés : 29

Merci Shakes pour le lien et l'info

| IP: Logguée
Temps en ligne : 9 Jours, 17 Heures, 52 Minutes, 39 Secondes en ligne

lotus69

Confirmé

Niveau : 3
N° de Membre : 2591

Ancienneté : 99% Participation : 52% Inscription: 26 Jun 2002
Localisation: Euh... Dans mon Caleçon
Age: 49
Messages: 1015
Sujets Lancés : 56

Entre l'install et le reboot shakes notre sauveur a encore eu le temps de poster la soluce

lotus sous w2k sp3 heureux que sont svchost.exe ne plante plus

Sous 2000 point de reboot mais une foultitude d'application ne se lance pas

Bon upgrade à tous

| IP: Logguée
Temps en ligne : 5 Jours, 13 Heures, 20 Minutes, 59 Secondes en ligne