Un virus caché dans JPEG pourrait infecter un PC un fichier • Link Station

Link Station > Section Technique > Réseaux / Sécurité >
[ACTU] Un virus caché dans JPEG pourrait infecter un PC un fichier

Aller au Forum:

KkyroMaitreNiveau 19 · ChroniqueurRéférenceur Aguerri

Membre depuis: 2002
Messages: 3573

Plus

Membre n°: 5698
Inscription: 05 Nov 2002
Localisation: Lille
Âge: 45 ans
Sujets lancés: 286
Ancienneté: 98 %
Participation: 74 %
Temps en ligne: 21 Jours, 22 Heures, 48 Minutes, 50 Secondes en ligne

[ACTU] Un virus caché dans JPEG pourrait infecter un PC un fichier Ancien message

15-09-2004 10:39

Citation

Microsoft vient de publier un patch pour une faille de sécurité majeure qui affecte plusieurs de ses logiciels et systèmes d'exploitation.

De type "Buffer Overrun", la faille qualifiée de critique dans le bulletin de sécurité (MS04-028), est relative à la technologie de traitement des fichiers JPEG utilisée par plusieurs programmes de Microsoft dont différentes versions de Windows et Office.

Elle pourrait permettre à un hackers de créer un fichier image capable de lancer un programme malicieux dès que la victime visualise l'image.

Microsoft précise que Windows XP service pack 2 n'est pas affecté par cette faille de sécurité et conseille aux utilisateurs de mettre à jour Windows XP, Windows XP SP1, Windows server 2003 et office via le système de mise à jour intégré à ces programmes.

Pour les autres version de Windows, Microsoft fournit un outil qui scanne le disque dur pour déterminer les logiciels touchés, ainsi que les patchs correspondants.

SOURCE : www.3dchips-fr.com

__________________
[DOSSIERS JEUX VIDEOS]

Edité par kyro le 15-09-2004 à 11:05

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

SSolacinGuruNiveau 11 · CinéphileRéférenceur Novice

Membre depuis: 2003
Messages: 8254

Plus

Membre n°: 11117
Inscription: 23 Mar 2003
Localisation: 974
Âge: 52 ans
Sujets lancés: 28
Ancienneté: 96 %
Participation: 89 %
Temps en ligne: 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne

15-09-2004 10:49

Merci bien pour l'info

__________________

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

BbzhMaitreNiveau 20 · Stagiaire plateauRéférenceur Novice

Membre depuis: 2004
Messages: 4995

Plus

Membre n°: 13139
Inscription: 13 Jan 2004
Localisation: A l'Ouest
Âge: 74 ans
Sujets lancés: 106
Ancienneté: 93 %
Participation: 80 %
Temps en ligne: 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

15-09-2004 11:20

Je complète l'info en précisant qu'il y a aussi une mise à jour de sécurite à faire pour le version Windows XP SP2 . A vos Windows Update .

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

NNarcisse X4MaitreNiveau 14 · Jury du publicRéférenceur Novice

Membre depuis: 2002
Messages: 3346

Plus

Membre n°: 416
Inscription: 05 Mar 2002
Âge: 51 ans
Sujets lancés: 95
Ancienneté: 100 %
Participation: 73 %
Temps en ligne: 27 Jours, 11 Heures, 20 Minutes, 55 Secondes en ligne

15-09-2004 11:29

merci pour l'info ! ! !

__________________

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

PPixelMaitreNiveau 14 · Jury du publicRéférenceur Appliqué

Membre depuis: 2003
Messages: 4094

Plus

Membre n°: 13116
Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Âge: 50 ans
Sujets lancés: 174
Ancienneté: 94 %
Participation: 77 %
Temps en ligne: 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

15-09-2004 11:46

Merci pou l'info.

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

BBaritonSuper ModerateurNiveau 42 · ScénaristeRéférenceur Épique

Membre depuis: 2002
Messages: 15487

Plus

Membre n°: 4041
Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Âge: 45 ans
Sujets lancés: 1056
Ancienneté: 98 %
Participation: 100 %
Temps en ligne: 96 Jours, 14 Heures, 1 Minute, 59 Secondes en ligne

15-09-2004 11:56

comme tous les autres: merci

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué

Membre depuis: 2002
Messages: 8978

Plus

Membre n°: 517
Inscription: 08 Mar 2002
Sujets lancés: 354
Ancienneté: 100 %
Participation: 91 %
Temps en ligne: 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

attention OFFICE aussi!! Ancien message

15-09-2004 16:47

attention, il faut non seulement updater windows, mais également office.

En fait, il faut lire très en détail le texte:

office XP SP2 = pas besoin, office XP SP3 = il faut un patch,

IE6 SP1 + win2000 SP3 = un patch,

windows Update s'en occupe automatiquement pour les particuliers, mais je vous dis pas le bordel dans les entreprises...

pffff...

__________________
Racket logiciel

Edité par shakes808080 le 15-09-2004 à 17:16

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

BbzhMaitreNiveau 20 · Stagiaire plateauRéférenceur Novice

Membre depuis: 2004
Messages: 4995

Plus

Membre n°: 13139
Inscription: 13 Jan 2004
Localisation: A l'Ouest
Âge: 74 ans
Sujets lancés: 106
Ancienneté: 93 %
Participation: 80 %
Temps en ligne: 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

15-09-2004 17:21

Le site www.secuser.com en fait une synthèse éclairée

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
S E C U S E R A L E R T E 14/09/04
https://www.secuser.com/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vulnérabilité critique dans Windows
et autres logiciels Microsoft
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1. RESUME DE L'ALERTE
2. LOGICIEL(S) AFFECTE(S)
3. CORRECTIF DISPONIBLE
4. AIDE ET DISCUSSION
5. FAIRE CONNAITRE SECUSER ALERT
6. CONTACTER SECUSER.COM
7. DESABONNEMENT ET CHANGEMENT D'ADRESSE

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Une vulnérabilité critique a été découverte dans le composant GDI utilisé
pour le traitement des images JPEG dans Windows XP et de nombreux autres
logiciels Microsoft. Cette vulnérabilité peut permettre à une personne
malveillante de prendre le contrôle à distance de l'ordinateur de sa victime
ou à un virus de s'exécuter automatiquement à l'insu de l'utilisateur lors
de l'affichage d'une image piégée, par exemple dans une page web. Windows
95/98, Me, NT 4.0, 2000 et XP SP2 ne sont pas concernés mais peuvent avoir
été rendus vulnérables si un des logiciels ci-dessous a été installé.
https://www.secuser.com/communiques...0914_gdijpg.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. LOGICIEL(S) AFFECTE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Microsoft Windows XP
Microsoft Windows XP Service Pack 1
Microsoft Windows Server 2003
Microsoft Internet Explorer 6 Service Pack 1
Microsoft Office XP Service Pack 3
Microsoft Office 2003
Microsoft Outlook 2002
Microsoft Outlook 2003
Microsoft Word 2002
Microsoft Word 2003
Microsoft Excel 2002
Microsoft Excel 2003
Microsoft PowerPoint 2002
Microsoft PowerPoint 2003
Microsoft FrontPage 2002
Microsoft FrontPage 2003
Microsoft Publisher 2002
Microsoft Publisher 2003
Microsoft InfoPath 2003
Microsoft OneNote 2003
Microsoft Project 2002 Service Pack 1 (toutes versions)
Microsoft Project 2003 (toutes versions)
Microsoft Visio 2002 Service Pack 2 (toutes versions)
Microsoft Visio 2003 (toutes versions)
Microsoft Visual Studio .NET 2002
Microsoft Visual Studio .NET 2003
Microsoft .NET Framework version 1.0 SDK Service Pack 2
Microsoft .NET Framework version 1.0 Service Pack 2
Microsoft .NET Framework version 1.1
Microsoft Picture It! 2002 (toutes versions)
Microsoft Greetings 2002
Microsoft Picture It! version 7.0 (toutes versions)
Microsoft Digital Image Pro version 7.0
Microsoft Picture It! version 9 (toutes versions)
Microsoft Digital Image Pro version 9
Microsoft Digital Image Suite version 9
Microsoft Producer for Microsoft Office PowerPoint (toutes versions)
Microsoft Platform SDK Redistributable: GDI+

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. CORRECTIF DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent appliquer immédiatement le correctif
correspondant à la version de leurs logiciels en utilisant les services
WindowsUpdate et OfficeUpdate (en français)

Bon courage

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

ZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri

Membre depuis: 2002
Messages: 9866

Plus

Membre n°: 7213
Inscription: 15 Dec 2002
Localisation: Copenhague
Sujets lancés: 426
Ancienneté: 97 %
Participation: 92 %
Temps en ligne: 103 Jours, 6 Heures, 15 Minutes, 39 Secondes en ligne

15-09-2004 18:40

Question : comment obliger des millions d'utilisateurs à mettre à jour leur système avec des patchs dont ils ignorent le contenu ?
Réponse : créer un rapport de faille de sécurité.

M'enfin, je dis ça, je dis rien, moi...

Ah si, que quand même, on est bien, sous Linux !

__________________
Allez jeter un œil à mon portfolio !

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

BbzhMaitreNiveau 20 · Stagiaire plateauRéférenceur Novice

Membre depuis: 2004
Messages: 4995

Plus

Membre n°: 13139
Inscription: 13 Jan 2004
Localisation: A l'Ouest
Âge: 74 ans
Sujets lancés: 106
Ancienneté: 93 %
Participation: 80 %
Temps en ligne: 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

15-09-2004 19:23

Zakath je suis d'accord avec toi j'ai bossé sur pas mal d'OS j'ai pas dit que M$ c'était le meilleur mais je me mets à la place des utilisateurs Lamda .
Si on etait sur Unix ou Prologue ou simplement sous Dos on serai bien moins sur le net

A plus sur la banquise !