[SECURITE] Faille critique sur RealVNC 4.1.0 et 4.1.1 31-05-2006 15:09
Une faille de sécurité critique a été découverte sur RealVNC versions 4.1.0 et 4.1.1.
La faille permet à un attaquant de prendre le contrôle à distance de la machine sans saisir aucun mot de passe.
TightVNC et UltraVNC ne sont pas concernés.
La version 4.1.2 de RealVNC a corrigé cette faille.
Mettez à jour vos installations.
Mais heureusement, j'utilise la technique du port-knocking (dont j'ai déjà parlé ici)... donc impossible d'ouvrir une connexion sans connaitre le code !