[ACTU] Alerte - Diffusion d'un faux correctif de sécurité pour Red Hat/Fedora

Alerte - Diffusion d'un faux correctif de sécurité pour Red Hat/Fedora

Source: k-otik.com

Source: FuturaFutura, le média qui explore le mondeMédia de décryptage, Futura vous emmène à la rencontre des découvertes et innovations qui changent le monde. Autour de 8 rubriques (Sciences, Santé, Tech, Maison, Planète, Conso, Formation, Automob...

Ce bulletin d'alerte a pour but d'informer les administrateurs et les utilisateurs de la diffusion d'un faux email intitulé
"RedHat: Buffer Overflow in ls and mkdir" provenant de l'adresse spoofée "security@redhat.com".


L'email diffusé depuis ce week-end et reçu par plusieurs utilisateurs, prétend être une alerte de sécurité publiée par RedHat et incite les destinataires à télécharger puis installer un correctif pour fileutils-1.0.6, dont le but est de corriger une supposée vulnérabilité qui "pourrait permettre à un attaquant distant d'exécuter des commandes arbitraires avec des privilèges root.".
Ce correctif, hébergé sur un site non affilié à Redhat, est en réalité un Trojan/Rootkit.
Nous recommandons aux administrateurs et aux utilisateurs (Linux) de vérifier l'authenticité des messages reçus,
en se référant aux signatures GPG intégrées à l'email et aux fichiers, avant d'installer ces derniers.
Rappel : Quant aux correctifs Microsoft Windows, reçus par email, ils ne doivent en aucun cas être téléchargés ou installés.


L'annonce frauduleuse

Dear RedHat user,

Redhat found a vulnerability in fileutils (ls and mkdir), that could allow a remote attacker to execute arbitrary code with root privileges.
Some of the affected linux distributions include RedHat 7.2, RedHat 7.3, RedHat 8.0, RedHat 9.0, Fedora CORE 1, Fedora CORE 2 and not only. It is known that *BSD and Solaris platforms are NOT ed.
The RedHat Security Team strongly advises you to immediately apply the fileutils-1.0.6 patch.
This is a critical-critical update that you must make by following these steps:
* First download the patch from the Security RedHat mirror:
wget (www.fedora-redhat.com/fileutils-1.0.6.patch.tar.gz)
* Untar the patch: tar zxvf fileutils-1.0.6.patch.tar.gz
* cd fileutils-1.0.6.patch
* make
* ./inst

Again, please apply this patch as soon as possible or you risk your system and others` to be compromised.
Thank you for your prompt attention to this serious matter,RedHat Security Team.

je sais pas si prendre les utilisateurs linux pour des cons c'est vraiment tres rentable... sous windows ca doit marcher comme sur des roulettes mais bon quelqu'un qui a pris ol'initiative de l'alternative, il doit etre quand meme au courant d'un minimum de choses, notement des mails bidons de ce genre