-
Adobe corrige six nouvelles failles critiques dans Flash
Le 22/09/2011 - Sécurité - Logiciel - par Vincent Hermann
(17)Adobe vient de publier un nouveau correctif pour Flash. Alors que l’éditeur se prépare à lancer les versions finales de Flash 11 et AIR 3, il intervient sur la version actuelle dans l’urgence puisque la faille corrigée est en fait déjà exploitée. Adobe a publié un bulletin de ...
-
Microsoft : bulletins de sécurité du mois de juin 2011
Le 15/06/2011 - Sécurité - Logiciel - par Vincent Hermann
(28)Comme chaque deuxième mardi de chaque mois, Microsoft publie ses bulletins de sécurité. Le mois de juin est beaucoup plus actif que le dernier qui s’était contenté de deux bulletins. Cette fois, le score passe à 16, dont neuf critiques et sept importants. On y notera notamment la première ...
-
Adobe corrige une faille XSS dans le lecteur Flash 10.3
Le 07/06/2011 - Sécurité - Logiciel - par Vincent Hermann
(54)Adobe vient de publier une nouvelle mise à jour pour Flash 10.3, pour l’ensemble des plateformes concernées par cette technologie. Bien qu’elle soit jugée « seulement » importante et non critique, les récents déboires des utilisateurs de Mac OS X avec Mac Defender indiquent ...
-
Firefox 4.0 disponible en version finale : toutes les nouveautés
Le 21/03/2011 - Navigateurs - Logiciel - par Vincent Hermann
(254)Firefox 4.0, la nouvelle version majeure du navigateur de Mozilla, est enfin disponible au téléchargement. Bien que l’éditeur n’ait pas encore mis à jour la page officielle de son produit, les liens de téléchargement « live » sont actifs, ce qui permet de récupérer ...
-
Mozilla prévoit la version finale de Firefox 4 pour le 22 mars
Le 17/03/2011 - Navigateurs - Logiciel - par Vincent Hermann
(82)Il aura fallu douze versions bêta pour que Firefox 4 puisse arriver enfin en Release Candidate, mais il semble que le travail fait pour cette dernière ait payé. Selon Mozilla, l’accueil réservé à la RC1 a été particulièrement bon, et il est temps de lancer la version finale longuement ...
-
(MàJ) Firefox 4 : entretien avec Tristan Nitot, président de Mozilla Europe
Le 10/03/2011 - Navigateurs - Logiciel - par Vincent Hermann
(134)mise à jour : La Release Candidate de Firefox 4.0 est d'ores et déjà disponible en suivant les liens ci-dessous : Windows OS X Linux 32 bits, Linux 64 bits ------------------------- Première diffusion le 9 mars 2011 à 18h03 : Après douze versions bêta, Firefox 4.0 ...
-
Microsoft : une faille dans Windows peut révéler des informations
Le 31/01/2011 - Sécurité - Logiciel - par Vincent Hermann
(85)Microsoft vient de publier un nouveau bulletin relatif à une faille découverte dans plusieurs versions de Windows. La fiche d’informations fait suite à plusieurs rapports publics, signifiant que les détails de l’exploitation de la faille sont déjà entre les mains des auteurs de malwares ...
-
KDE SC : toutes les nouveautés de la version 4.6 finale
Le 28/01/2011 - OS - Logiciel - par Vincent Hermann
(75)L’environnement de bureau KDE vient de paraître en version 4.6 finale. Comme à chaque version majeure de la branche 4, les nouveautés sont nombreuses et les fonctionnalités déjà existantes s’enrichissent de concepts intéressants. C’est ainsi que Plasma, qui regroupe ...
-
Faille XSS sur Hadopi.fr, une négligence caractérisée bientôt corrigée
Le 04/10/2010 - Hadopi - Droit - par Marc Rees
(76)Une première faille vient d’être trouvée sur le site d’Hadopi.fr. « Le site Hadopi.fr étant sorti depuis quelques jours (enfin !) il était trop tentant de ne pas essayer de réitérer le message en cherchant de petites choses sur un site relativement bien sécurisé parce que tout en ...
-
Le site du projet du Grand Paris contiendrait des malwares
Le 17/08/2010 - Sécurité - Logiciel - par Nil Sanyas
(24)Alors que France.fr se remet tout doucement de ses émotions, un autre site de l’Hexagone connaît lui aussi quelques soucis. Le projet du Grand Paris, hébergé sur le site du ministère de la Culture, serait en effet un véritable « nid à malwares » selon notre confrère Bluetouff, qui ...
-
YouTube massivement piraté ce dimanche
Le 05/07/2010 - Sécurité - Logiciel - par Jeff
(133)Ce weekend, une faille a été découverte sur YouTube, permettant d'injecter du code sur les pages du site en intégrant une balise "script" dans les commentaires. La communauté de 4chan (selon TheNextWeb) a alors répandu la faille et s'est amusée, avec d'autres, à polluer de nombreuses ...
-
Apple : Safari 5 disponible pour OSX et Windows, les nouveautés
Le 08/06/2010 - Navigateurs - Logiciel - par Vincent Hermann
(100)Comme prévu, le navigateur Safari a été rendu disponible cette nuit en version 5.0. Aucun changement d’interface n’est intervenu, ce qui aura le mérite de ne pas briser les habitudes, alors que d’autres auraient préféré voir quelque-chose de neuf. Voici les ...
-
Apple WWDC : la version 5.0 du navigateur Safari en approche
Le 07/06/2010 - Navigateurs - Logiciel - par Vincent Hermann
(51)Le navigateur Safari, avec Chrome de Google, utilise le moteur de rendu HTML Webkit. Contrairement à son concurrent, Apple n’a pas mis à jour son produit depuis un moment, en particulier avec une version majeure. La WWDC ouvrira ce soir à 19h00, heure française, et une ...
-
Firefox 4 : Mozilla en dit davantage pour les développeurs
Le 31/05/2010 - Navigateurs - Logiciel - par Vincent Hermann
(110)On sait que Mozilla prépare activement l’arrivée de Firefox 4. Il s’agit pour l’éditeur de ne pas se tromper, car jamais avant une version de son produit n’a autant revêtu d’importance. Tandis que croît en effet l’importance de Chrome, Microsoft a de grandes ...
-
Faille : la France et l'Allemagne déconseillent Internet Explorer (MàJ)
Le 20/01/2010 - Sécurité - Logiciel - par Marc Rees
(206)Mise à jour 20/01/10 Microsoft France a réagi hier contre ceux qui conseillent l’usage d’un navigateur alternatif pour éviter l’exploitation de la brèche d’IE, du moins sous certaines configurations : « Dans l'état actuel des choses, cette recommandation est ...
-
Chine : une faille 0 Day d‘Internet Explorer utilisée contre Google
Le 15/01/2010 - Sécurité - Logiciel - par Marc Rees
(195)Google a annoncé sur son blog avoir subi une cyber-attaque le mois dernier contre ses infrastructures chinoises, avec à la clef, le vol de certaines de ses propriétés intellectuelles. L’attaque informatique subie par la firme et une vingtaine d’autres sociétés a déjà un nom : ...
-
Hadopi 2 : le site d'Extelia est encore plus bavard
Le 22/07/2009 - Hadopi - Droit - par Marc Rees
(305)Un lecteur dont on taira l’identité, a trouvé d’autres bugs sur le site d’Extélia, cette filiale de la Poste qui a obtenu le juteux marché de l’Hadopi. Ce lecteur a simplement tapoté le terme « script » dans le moteur de recherche. Pas de piratage particulier ...
-
Windows 7 : d'autres changements de la bêta à la RC1
Le 13/03/2009 - OS - Logiciel - par Vincent Hermann
(65)Sur le blog officiel de Windows 7, on peut lire un nouveau billet qui présente d’autres améliorations et modifications qui interviennent sur le chemin vers la Release Candidate. Après 36 changements placés sous les feux des projecteurs dernièrement, l’éditeur remet le couvert avec 27 ...
-
Opera : la version 9.64 corrige son lot de failles de sécurité
Le 05/03/2009 - Navigateurs - Logiciel - par Vincent Hermann
(46)L’éditeur Opera vient de publier la version 9.64 du même nom. Comme on peut s’y attendre, il s’agit d’une mouture d’entretien qui vient essentiellement corriger des problèmes, comme des failles de sécurité. Toutes les versions, destinées aussi bien à Windows et ...
-
PDC 2008 : Windows 7 côté développeurs et professionnels
Le 29/10/2008 - OS - Logiciel - par Vincent Hermann
(49)Dans cette deuxième actualité consacrée à Windows 7, nous allons aborder davantage les mécanismes souterrains du futur système d’exploitation. Nous passerons également en revu les fonctionnalités qui sont tournées vers l’entreprise, ainsi que l’écosystème que prépare Microsoft ...
-
Internet Explorer 8 : toutes les nouveautés de la bêta 2 (MAJ)
Le 17/09/2008 - Navigateurs - Logiciel - par Vincent Hermann
(154)MàJ : la version française d'Internet Explorer 8 bêta 2 est désormais disponible depuis cette page. Cette fois c’est fait : la bêta 2 d’Internet Explorer 8 est enfin disponible. Depuis la première bêta, de très nombreux changements ont été apportés au navigateur qui, si on peut ...
-
La vidéo porno du candidat Obama abrite un vilain pourriel
Le 11/09/2008 - Sécurité - Logiciel - par Nicolas.G
(54)La rentrée des pourriels se fait massivement et comme l'événement de l'année aux USA reste définitivement l'élection du futur président, les candidats McCain et Obama deviennent très vite des cibles pour les créateurs de courriels plus qu'indésirables. Ainsi, on vérifiera de nouveau l'adage qui ...
-
Internet Explorer 8 : des fonctions de sécurité en préparation
Le 04/07/2008 - Navigateurs - Logiciel - par Vincent Hermann
(86)Les développeurs d’Internet Explorer ont publié sur leur blog de nouvelles informations portant sur les mesures de sécurité qui sont actuellement intégrées dans la future version 8 du navigateur. Faisons donc un tour d’horizon de ces fonctionnalités. Cross Site Scripting (XSS) : ...
-
Powershell 2.0 revient dans une deuxième préversion
Le 07/05/2008 - Applications - Logiciel - par Vincent Hermann
(38)PowerShell est un outil puissant de shell qui permet d’utiliser des scripts et de manipuler des objets .NET directement en ligne de commande. Largement plébiscitée par les administrateurs qui en ont l’utilité, la version 2.0 était prévue depuis un moment, et portait d’ailleurs un ...
-
Firefox 2.0.0.10 corrige plusieurs failles de sécurité
Le 27/11/2007 - Navigateurs - Logiciel - par Vincent Hermann
(38)Une nouvelle version de Firefox est parue pour corriger certains problèmes de sécurité. Estampillée 2.0.0.10, la mise à jour n’a bien sûr rien d’une version majeure, mais s’occupe de plusieurs failles liées à la corruption de mémoire, ainsi qu’un problème avec une URI ...
-
Première mise à jour logicielle de l'iPhone
Le 01/08/2007 - Apple - Logiciel - par Vincent Hermann
(19)Apple a publié une première mise à jour pour l’iPhone. Estampillée 1.01, elle n’ajoute aucune nouvelle fonctionnalité, mais corrige les failles suivantes : Une faille de Safari pouvant permettre des attaques de type « cross-site scripting » Une faille de Safari ...
-
Common Weakness Enumeration, ou la taxinomie des failles
Le 12/03/2007 - Sécurité - Logiciel - par Marc Rees
(11)Le projet Common Weakness Enumeration a pour mission de dresser un inventaire à la Prevert de l’ensemble des typologies des failles logicielles. Le site est sponsorisé par l’U.S. Department of Homeland Security, et tenu par plusieurs spécialistes du secteur. Il veut ainsi établir une ...
-
Vulnérabilité colmatée dans Google Desktop Search
Le 22/02/2007 - Sécurité - Logiciel - par Marc Rees
(8)Google Desktop Search est une de ces applications qui peuvent rendre bien des services, mais dont la moindre faille de sécurité met à mal tout un système informatique, compte tenu de leur ouverture au web. GDS est un outil d'indexation édité par le moteur américain, aidant l’utilisateur ...
-
PowerShell disponible officiellement pour Vista 32 et 64bits
Le 31/01/2007 - Applications - Logiciel - par Vincent Hermann
(97)Longtemps appelé Monad, PowerShell est désormais disponible officiellement pour les versions 32 et 64 bits de Vista. Conçu sur la base du Framework .NET et clairement orienté objet, PowerShell permet de manipuler un grand nombre de données depuis une interface en lignes de commandes. Microsoft ...
-
Première faille d'Internet Explorer 7 par maquillage d'URL
Le 26/10/2006 - Sécurité - Logiciel - par Marc Rees
(52)Selon la firme de sécurité Secunia, Internet Explorer 7 souffre d’une faille de sécurité certes classée « peu critique », mais qui permet d’afficher une fausse adresse dans une fenêtre pop-up (spoofing). Théoriquement, un attaquant pourrait ainsi envisager de présenter la ...
-
Nouvelle faille extrêmement critique dans Internet Explorer
Le 20/09/2006 - Sécurité - Logiciel - par Marc Rees
(79)Et de deux : l’équipe de sécurité de Sunbelt vient de trouver un nouvel exploit Zero Day sur une faille dans Internet Explorer. La faille a été immédiatement cataloguée comme extrêmement critique par Secunia. La vulnérabilité frappe cette fois le Vector Markup Language, une application du XML ...
-
Faille extrêmement critique pour Internet Explorer
Le 15/09/2006 - Sécurité - Logiciel - par Bruno Cormier
(76)Microsoft enquête actuellement sur une faille récemment découverte sous Internet Explorer. Le trou de sécurité est directement lié à l'utilisation du contrôle ActiveX d'animation Daxctle.ocx. La faille en question est considérée très critique, et classée au plus haut niveau de dangerosité de la ...
-
Deux nouvelles failles découvertes sous Internet Explorer
Le 04/07/2006 - Sécurité - Logiciel - par Vincent Hermann
(106)Deux nouvelles failles sous Internet Explorer ont été découvertes. Bien qu’aucune de ces failles n’ait encore apparemment été exploitée, des proofs-of-concept existent pour chacune d’elle et la possibilité de l’apparition d’un ver est loin d’être nulle. Microsoft ...
-
Microsoft : bulletin de sécurité du mois d'avril
Le 12/04/2006 - Sécurité - Logiciel - par Vincent Hermann
(28)Eh bien voilà, deuxième mardi du mois, voici les mises à jour mensuelles de Microsoft. Au programme, cinq patchs dont trois critiques, un important et un modéré. Parmi les patchs critiques, celui dévolu à Internet Explorer est sans aucun doute le plus important car il corrige à lui seul dix failles ...
-
Les liaisons dangeureuses d'Internet Explorer et Flash
Le 06/04/2006 - Sécurité - Logiciel - par Marc Rees
(98)Le chercheur en sécurité Hai Nam Luke vient de découvrir une vulnérabilité dans les liaisons entre Internet Explorer et le format swf, de Macromedia Flash. Classée modérément critique par Secunia, la faille pourrait malgré tout servir de fructueux terreau à une attaque par phishing ou spoofing, ...
