|
Titre: Les géants de l'internet mobilisés contre une grave faille de sécurité Posté par: dino le 09 Juillet 2008 à 11:34:17 Les géants informatiques mondiaux, dont Microsoft, Sun Microsystems et Cisco, se sont mobilisés ces derniers mois pour corriger une grave faille de sécurité qui menaçait l'internet mondial, et diffusent cette semaine à grande échelle un "patch" (logiciel de correction).
Le spécialiste en sécurité Dan Kaminsky, de IOActive, a découvert il y a six mois cette faille qui portait sur le Domain Name System (DNS), le système qui met en relation les noms des sites et les pages de données stockées sur des serveurs, via des numéros similaires à des numéros de téléphone. Il a alors réuni les grands groupes internet, qui ont planché discrètement pendant des mois pour mettre au point une solution. Le patch est diffusé depuis lundi aux entreprises et aux internautes, généralement via les mises à jour automatiques des systèmes. Cette faille aurait pu permettre à des pirates de rediriger n'importe quelle adresse vers les pages de leur choix, et d'ainsi contrôler le trafic internet mondial. Le risque est notamment celui du "phishing", où des escrocs dirigent les internautes à leur insu vers de faux sites de banques par exemple, pour récupérer leurs numéros de cartes bancaires ou autres données sensibles. "Aucune opération de sécurité n'a jamais été réalisée à cette échelle", a commenté M. Kaminsky, qui a mis en place une page web (www.doxpara.com) pour permettre aux internautes de tester leur vulnérabilité à cette faille. Titre: Les géants de l'internet mobilisés contre une grave faille de sécurité Posté par: Marc le 10 Juillet 2008 à 08:27:22 Attention je crois que cela touche quasiment les applications serveur
Titre: Les géants de l'internet mobilisés contre une grave faille de sécurité Posté par: dino le 10 Juillet 2008 à 10:05:17 salut MKC tu peux expliquer.... :-[ un peu plus profondément. merci Titre: Les géants de l'internet mobilisés contre une grave faille de sécurité Posté par: Marc le 10 Juillet 2008 à 11:47:39 D'après le bulletin de windows à ce sujet: http://www.microsoft.com/france/technet/security/bulletin/ms08-037.mspx
tu trouveras un tableau avec la liste des OS impactés, c'est principalement les serveurs qui doivent être corrigés. |