Blog reprenant l'actualité de la sécurité informatique et plus généralement des NTIC.
Vous y retrouverez des avis de sécurité quotidiennement ainsi que divers articles traitant de sujets relatif à la sécurité.
S'abonner aux news de L'actualité de la sécurité informatique
Actualité: L'actualité de la sécurité informatique
L'actualité de la sécurité informatique
WireShark: multiples vulnérabilités
Plusieurs vulnérabilités ont été identifiées dans WireShark.
En effet, les versions comprises entre 0.8.19 et 1.0.1 sont touchées par un déni de servi…
30 novembre '08 à 19:55:22 | lire la suite…
Venalsur Booking Centre: SQL injection
Une SQL injection a été découverte par «R3d-D3v!L» dans le script Venalsur Booking Centre v2.01.
En effet, le paramètre «HotelID»(utilisé dans le fic…
30 novembre '08 à 19:55:22 | lire la suite…
Buffer overflow dans imlib2
Un buffer overflow a été identifié par Julien Danjou dans la librairie «imlib2″ v1.4.2 au niveau des traitements présents dans la fonction load…
30 novembre '08 à 19:55:22 | lire la suite…
Enthusiast 3.1.4
Une faille permettant l’inclusion de script a été découverte dans le script Enthusiast version 3.1.4 (et antiérieure) par AmnPardaz Security Res…
23 novembre '08 à 14:54:17 | lire la suite…
XSS et Upload de fichier dans ZEEPROPERTY 1.0
Deux failles ont été découverte par «ZoRLu» dans le script php ZEEPROPERTY dans sa version 1.0 .
La premiére est une faille de type XSS non permanent…
23 novembre '08 à 14:54:16 | lire la suite…
Un géant du Spam en moins !
Mardi dernier, un important réseau de spammeurs a été découvert par un journaliste du «Washington Post»(2), passionné de sécurité informatique (1).
A…
15 novembre '08 à 12:41:49 | lire la suite…
V3 Chat - Profiles/Dating Script v3.0.2
«d3b4g» a découvert une faille dans le script Profiles/Dating Script v3.0.2 de V3 Chat.
Il s’agit d’une SQL injection présente au niveau …
15 novembre '08 à 11:27:55 | lire la suite…
Deltascripts PHP classifields <= 7.5
Une sql injection a été découverte dans le script Deltascripts PHP classifields >= 7.5 .
Le problème se situe au niveau de la variable siteid qui n&rs…
08 novembre '08 à 22:08:41 | lire la suite…
Inclusion dans Recly Competitions
Une faille de type RFI (Remlote File Inclusion) a été découverte par «NoGe» dans le composant Joomla Recly Competitions.
Cette vulnérabilité pourrait …
08 novembre '08 à 19:17:05 | lire la suite…
Mini Web Calendar 1.2
Deux faille ont été découverte par dans «Mini Web Calendar» version 1.2.
En effet une vulnérabilité de type XSS non permanent a été découverte dans le…
08 novembre '08 à 18:17:04 | lire la suite…