ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Vulnérabilité dans le sous-système USB Gadget du noyau Linux, potentiellement permettant l'exécution de code

Posted on

Une vulnérabilité (CVE-2021-39685) a été identifiée dans USB Gadget, le sous-système du noyau Linux fournissant une interface logicielle pour la création de périphériques USB clients et la simulation de périphériques USB, pouvant entraîner une fuite d'informations provenant du noyau, un plantage ou l'exécution de code arbitraire au niveau du noyau. L'attaque est réalisée par un utilisateur local non privilégié à travers la manipulation de diverses classes de périphériques mises en œuvre via l'API USB Gadget, telles que […]

Publication de OpenVPN 2.5.5

Posted on

La version OpenVPN 2.5.5 a été publiée, un package permettant de créer des réseaux privés virtuels, pouvant établir une connexion cryptée entre deux machines clientes ou faire fonctionner un serveur VPN centralisé pour plusieurs clients simultanément. Le code OpenVPN est distribué sous la licence GPLv2, des packages binaires sont disponibles pour Debian, Ubuntu, CentOS, RHEL et Windows. Dans cette nouvelle version, les cryptages 64 bits obsolètes ont été classés comme […]

Débordement de tampon dans Toxcore, exploité via l'envoi d'un paquet UDP

Posted on

Une vulnérabilité a été découverte dans Toxcore, l'implémentation de référence du protocole P2P de messagerie Tox (CVE-2021-44847), qui permet potentiellement d'initier l'exécution de code lors du traitement d'un paquet UDP spécialement formaté. Tous les utilisateurs d'applications basées sur Toxcore, où le transport UDP n'est pas désactivé, sont concernés par cette vulnérabilité. Pour attaquer, il suffit d'envoyer un paquet UDP en connaissant l'adresse IP, le port réseau et la clé DHT ouverte de la victime (ces informations sont disponibles publiquement dans DHT, […]

Mise à jour OpenSSL 3.0.1 corrigeant une vulnérabilité

Posted on

Des versions correctives de la bibliothèque cryptographique OpenSSL 3.0.1 et 1.1.1m sont disponibles. La version 3.0.1 corrige une vulnérabilité (CVE-2021-4044) et environ une dizaine de bugs ont été corrigés dans les deux versions. La vulnérabilité se trouve dans l'implémentation des clients SSL/TLS, liée à la manière dont la bibliothèque libssl gère incorrectement les valeurs négatives des codes d'erreur renvoyés par la fonction X509_verify_cert(), appelée pour vérifier le certificat fourni au client par le serveur. Les codes négatifs sont renvoyés […]

Sortie de la distribution Pop!_OS 21.10, développant l'environnement de bureau COSMIC

Posted on

La société System76, spécialisée dans la fabrication de laptops, PC et serveurs livrés avec Linux, a publié la version de la distribution Pop!_OS 21.10. Pop!_OS est basé sur les paquets d'Ubuntu 21.10 et est livré avec son propre environnement de bureau COSMIC. Les contributions du projet sont sous licence GPLv3. Des images ISO ont été créées pour les architectures x86_64 et ARM64, avec des variantes pour les puces graphiques NVIDIA (2,9 Go) et Intel/AMD […]

Sortie de l'émulateur QEMU 6.2

Posted on

La version 6.2 du projet QEMU a été publiée. En tant qu'émulateur, QEMU permet d'exécuter un programme compilé pour une plateforme matérielle spécifique sur un système avec une architecture totalement différente, par exemple, exécuter une application ARM sur un PC compatible x86. En mode virtualisation, la performance d'exécution du code dans un environnement isolé est proche de celle des systèmes matériels grâce à l'exécution directe des instructions sur le CPU et en utilisant […]

Une nouvelle variante de l'attaque Log4j 2 permet de contourner la protection ajoutée.

Posted on

Une autre vulnérabilité (CVE-2021-45046) a été identifiée dans l'implémentation des substitutions JNDI dans la bibliothèque Log4j 2, se manifestant malgré les correctifs ajoutés dans la version 2.15 et indépendamment de l'utilisation de la configuration « log4j2.noFormatMsgLookup » pour la protection. Le problème représente un danger principalement pour les anciennes versions de Log4j 2 protégées par le drapeau « noFormatMsgLookup », car cela permet de contourner la protection contre la précédente vulnérabilité (Log4Shell, CVE-2021-44228), […]

Vulnérabilités dans X.Org Server

Posted on

Quatre vulnérabilités ont été détectées dans X.Org Server, permettant d'élever ses privilèges dans le système si le serveur X est exécuté avec des droits root, ou d'exécuter du code sur un système distant si l'accès se fait via le transfert de session X11 par SSH. Les problèmes devraient être corrigés dans la version xorg-server 21.1.2, qui est attendue dans les prochains jours. Dans les distributions, les problèmes restent pour l'instant non corrigés (Debian, Ubuntu, RHEL, […]

17 projets Apache ont été affectés par la vulnérabilité de Log4j 2.

Posted on

L'organisation Apache Software Foundation a publié un rapport consolidé sur les projets touchés par la vulnérabilité critique de Log4j 2, permettant d'exécuter du code arbitraire sur le serveur. Les projets Apache suivants sont concernés : Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl et Calcite Avatica. La vulnérabilité a également touché des produits GitHub, y compris GitHub.com, GitHub Enterprise […]

La mise à jour de Chrome 96.0.4664.110 corrige des vulnérabilités critiques et 0-day.

Posted on

La société Google a élaboré une mise à jour de Chrome 96.0.4664.110, dans laquelle 5 vulnérabilités ont été corrigées, y compris une vulnérabilité (CVE-2021-4102), déjà exploitée par des malfaiteurs dans des exploits (0-day), et une vulnérabilité critique (CVE-2021-4098), qui permet de contourner tous les niveaux de protection du navigateur et d'exécuter du code sur le système en dehors de l'environnement sandbox. Les détails ne sont pas encore divulgués, il est juste connu que la vulnérabilité 0-day est causée par l'utilisation de la mémoire après sa libération […]

YOS — prototype d'un système d'exploitation sécurisé en langue russe basé sur le projet A2

Posted on

Le projet YOSC développe une branche du système d'exploitation A2, également connu sous le nom de Bluebottle et Active Oberon. L'un des principaux objectifs du projet est l'implémentation radicale de la langue russe dans tout le système, y compris la traduction (même partielle) des textes sources en russe. YOSC peut fonctionner comme une application dans une fenêtre sous Linux ou Windows, ainsi que sous la forme d'un système d'exploitation autonome […]

Trois bibliothèques malveillantes ont été identifiées dans le catalogue des paquets Python PyPI.

Posted on

Dans le répertoire PyPI (Python Package Index), trois bibliothèques contenant du code malveillant ont été identifiées. Avant la découverte des problèmes et leur suppression du répertoire, les paquets avaient été téléchargés presque 15 000 fois. Les paquets dpp-client (10 194 téléchargements) et dpp-client1234 (1 536 téléchargements) étaient en circulation depuis février et comprenaient du code pour envoyer le contenu des variables d'environnement, qui pouvaient par exemple inclure des clés d'accès, des jetons ou […]

« au début 526 527 528 529 530 531 532 533 534 535 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster