FrSIRT 24/7 - Recherche et Veille en Sécurité Informatique

French Security Incident Response Team

Français

English

Microsoft Visual Studio Touché par un Zero-Day

Microsoft Corrige Vingt-six Vulnérabilités

Une vulnérabilité critique et non-corrigée, affectant Microsoft Visual Studio 6, est actuellement exploitée dans des attaques ciblées.

Cette faille résulte d'un débordement de mémoire présent au niveau du contrôleur ActiveX "Msmask32.ocx" qui ne valide pas le paramètre "Mask". Elle permet l'exécution d'un code arbitraire distant via Internet Explorer.

Microsoft a publié onze bulletins de sécurité et a corrigé vingt-six vulnérabilités affectant Excel, Filtres Office, Internet Explorer, MSCMS, IPsec, Outlook et Windows Mail, Event System, Windows Messenger et PowerPoint.

Les vulnérabilités 0-day identifiées le mois dernier dans Snapshot Viewer et Word ont elles aussi été corrigées.

Dernières vulnérabilités - Vendredi 29 août 2008

Ma Veille Personnalisée


	Sun Solaris Covert Channel Security Bypass Vulnerability
	OpenOffice.org "rtl_allocateMemory()" Truncation Issue
	TIBCO Hawk Components Buffer Overflow Vulnerabilities
	JustSystems Ichitaro Products Code Execution Vulnerability
	HP Enterprise Discovery Privilege Escalation Vulnerability
	IBM DB2 CLR Stored Procedures Unspecified Vulnerability
	IBM Lotus Quickr Multiple Cross Site Scripting Issues
	Mono "Sys.Web" Module HTTP Header Injection Vulnerability
	AWStats Totals Code Execution and Cross Ste Scripting


Mes profils	Mes filtres	Mon historique


Mes flux RSS	Support 24x7	Essai Gratuit

Dernières vulnérabilités - Vendredi 29 août 2008

Accès Abonnés


	Redhat Update Fixes LibTIFF Code Execution Vulnerabilities
	Redhat Update Fixes OpenOffice.org Truncation Issue
	Redhat Update Fixes Tomcat Cross Site Scripting Issues
	Redhat Update Fixes IPsec-Tools Denial of Service Issue
	Redhat Update Fixes Kernel Code Execution and DoS Issues
	Redhat Update Fixes OpenSSH Cookie Handling Weakness
	Ubuntu Update Fixes Yelp Format String Issue


Identifiant :
Mot de passe :

Mot de passe perdu ?

Recherche

Newsletter

	Mozilla Firefox for Mac OS X GIF Rendering Code Execution Vulnerability
	Mozilla Products Remote Code Execution Vulnerabilities
	Mozilla Products Code Execution and Injection Vulnerabilities
	Mozilla JavaScript Garbage Collector Code Execution Vulnerability
	Mozilla Thunderbird Code Execution and Cross Site Scripting Issues
	Mozilla Firefox and SeaMonkey Multiple Remote Code Execution Issues
	Mozilla Thunderbird Multiple Security Bypass and Code Execution Issues

	Oracle Products Multiple Code Execution Vulnerabilities
	Oracle Products Command Execution and SQL Injection Vulnerabilities
	Oracle Products Multiple Code Execution and SQL Injection Vulnerabilities
	Oracle Database "PITRIG_DROPMETADATA" Buffer Overflow Vulnerability
	Oracle Products Multiple Code Execution and SQL Injection Vulnerabilities
	Oracle JInitiator ActiveX Control Multiple Remote Buffer Overflow Vulnerabilities
	Oracle Products Multiple Remote Command Execution and SQL Injection Vulnerabilities

	IBM DB2 CLR Stored Procedures Unspecified Vulnerability
	IBM Lotus Quickr Multiple Cross Site Scripting Vulnerabilities
	IBM WebSphere Portal Remote Authentication Bypass Vulnerability
	IBM Rational ClearQuest Login Page Cross Site Scripting Vulnerability
	IBM WebSphere Application Server Security Exposure Vulnerabilities
	IBM AIX DNS Transaction ID Remote Cache Poisoning Vulnerability
	IBM Tivoli Directory Server Entry Handling Double-Free Vulnerability

FrSIRT.COM © Tous droits réservés 2003-2008 - Notice Légale sécurité informatique