|
Vulnérabilité
critique dans MySpace Uploader (31/01/08)
MAJ 05/02/08 : un correctif
officiel est désormais disponible
RESUME :
Un défaut de sécurité a été
identifié dans MySpace Uploader, un utilitaire permettant
aux utilisateurs du site MySpace.com de télécharger
des images vers leur page via notamment le navigateur Internet Explorer.
L'exploitation d'une erreur dans un contrôle ActiveX (MySpaceUploader.ocx)
peut permettre à un individu malveillant ou à un virus
d'exécuter à distance du code malicieux sur l'ordinateur
de sa victime via une page web piégée.
LOGICIEL(S)
CONCERNE(S) :
MySpace Uploader version 1.0.0.5 et inférieures
RISQUE :
Critique
CORRECTIF
:
Les utilisateurs concernés doivent installer immédiatement
la nouvelle version du logiciel (1.0.0.6 ou supérieure),
afin de prévenir toute exploitation malveillante de cette
faille de sécurité.
INFORMATIONS
COMPLEMENTAIRES :
-> FAQ
: comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ
: comment déterminer le numéro de version de votre
logiciel?
-> Abonnement
gratuit à la lettre Secuser Securite pour être informé
par courriel des nouvelles failles
|
