Flunch54

Désinscrit

Niveau : 1
N° de Membre : 13188

Ancienneté : 90% Participation : 1% Inscription: 13 Oct 2004
Localisation: Nord-Est
Age: 54
Messages: 150
Sujets Lancés : 64

[ACTU] Alerte - Diffusion d'un faux correctif de sécurité pour Red Hat/Fedora

Alerte - Diffusion d'un faux correctif de sécurité pour Red Hat/Fedora

Source: k-otik.com

Source: futura-sciences.com

Ce bulletin d'alerte a pour but d'informer les administrateurs et les utilisateurs de la diffusion d'un faux email intitulé
"RedHat: Buffer Overflow in ls and mkdir" provenant de l'adresse spoofée "security@redhat.com".


L'email diffusé depuis ce week-end et reçu par plusieurs utilisateurs, prétend être une alerte de sécurité publiée par RedHat et incite les destinataires à télécharger puis installer un correctif pour fileutils-1.0.6, dont le but est de corriger une supposée vulnérabilité qui "pourrait permettre à un attaquant distant d'exécuter des commandes arbitraires avec des privilèges root.".
Ce correctif, hébergé sur un site non affilié à Redhat, est en réalité un Trojan/Rootkit.
Nous recommandons aux administrateurs et aux utilisateurs (Linux) de vérifier l'authenticité des messages reçus,
en se référant aux signatures GPG intégrées à l'email et aux fichiers, avant d'installer ces derniers.
Rappel : Quant aux correctifs Microsoft Windows, reçus par email, ils ne doivent en aucun cas être téléchargés ou installés.


L'annonce frauduleuse

Dear RedHat user,

Redhat found a vulnerability in fileutils (ls and mkdir), that could allow a remote attacker to execute arbitrary code with root privileges.
Some of the affected linux distributions include RedHat 7.2, RedHat 7.3, RedHat 8.0, RedHat 9.0, Fedora CORE 1, Fedora CORE 2 and not only. It is known that *BSD and Solaris platforms are NOT ed.
The RedHat Security Team strongly advises you to immediately apply the fileutils-1.0.6 patch.
This is a critical-critical update that you must make by following these steps:
* First download the patch from the Security RedHat mirror:
wget (www.fedora-redhat.com/fileutils-1.0.6.patch.tar.gz)
* Untar the patch: tar zxvf fileutils-1.0.6.patch.tar.gz
* cd fileutils-1.0.6.patch
* make
* ./inst

Again, please apply this patch as soon as possible or you risk your system and others` to be compromised.
Thank you for your prompt attention to this serious matter,RedHat Security Team.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 18 Heures, 55 Minutes, 29 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

je sais pas si prendre les utilisateurs linux pour des cons c'est vraiment tres rentable... sous windows ca doit marcher comme sur des roulettes mais bon quelqu'un qui a pris ol'initiative de l'alternative, il doit etre quand meme au courant d'un minimum de choses, notement des mails bidons de ce genre

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne