Alerte

Inscrivez-vous

Des attaques utilisent la faille IIS du 31 août

Edition du 09/09/2009 - par Marie Caizergues

A peine repérée le 31 août dernier, la vulnérabilité affectant certains serveurs Internet Information Services (IIS) de Microsoft est déjà exploitée par les cybercriminels.

Dans un premier temps, ces derniers ont pu accéder aux serveurs IIS 5.0 sous Windows 2000 directement en utilisant le protocole FTP pour lancer des attaques en déni de services. Mais depuis, les serveurs IIS 5.0, 5.1, 6.0 et 7.0 sur Windows XP, Vista, Windows Server 2003 ou Windows Server 2008 Service Pack 2 ont aussi été visés.

Dans ce cas, le service FTP devait être activé sur le serveur. Mais FTP Service 7.5, la version la plus récente, n'est pas concernée.

Microsoft a constaté quelques attaques depuis la révélation de cette faille, mais il ne considère pas que la situation soit suffisamment critique pour livrer une rustine d'urgence, ou l'ajouter à la prochaine mise à jour de sécurité du 8 septembre. D'ailleurs, l'éditeur n'a pas encore communiqué de date pour la mise à disponibilité d'un tel patch.

En attendant, l'éditeur fournit quelques conseils pour éviter une telle attaque : passer si possible à la nouvelle version de FTP Service (disponible uniquement pour Vista et Windows Server 2008), ne pas autoriser les utilisateurs anonymes à accéder au serveur FTP ou plus radicalement désactiver ce service.

Vos commentaires

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires

L'ACTUALITÉ DU JOUR

Adobe fait marche arrière sur le paiement des correctifs de sécurité

Devant l'ire des utilisateurs et des chercheurs en sécurité, l'éditeur a finalement (...)

Une plateforme web pour sécuriser gratuitement ses données personnelles

Dashlane est un tout nouveau service, qui se présente comme un assistant internet (...)

Adobe fait payer les correctifs de sécurité

Adobe facture 375 $ la mise à jour de sécurité de CS5 ou propose de passer à CS6. (...)

La CNIL veut s'assurer de la sécurité des cartes bancaires sans contact

La Commission nationale de l'informatique et des libertés (Cnil) annonce jeudi 10 (...)

Un Mac sur cinq est infecté par un Malware selon Sophos

Selon une étude récente publiée par la société de sécurité informatique Sophos, près (...)

Facebook met en place un marché de la sécurité

Le réseau social Facebook vient de s'associer avec cinq éditeurs d'antivirus afin (...)

Un Malware pénètre le réseau informatique de Nissan

Un malware présent dans le réseau informatique de Nissan a subtilisé des identifiants (...)

Articles récents

Alerte

Les RSSI défiés par Google Drive et Microsoft Skydrive

(25/04/2) - Les offres de stockage en cloud se multiplient. Les clés USB sont désormais dépassées. (...)

Mardi 14 décembre, des patch sensibles de Microsoft

(11/12/2) - Le Tuesday Patch de Microsoft prévu pour mardi 14 décembre comprendra un nombre record (...)

Dispense de redevance pour copie privée pour les entreprises

(22/10/2) - La Cour Européenne de Justice vient de décider, jeudi 21 octobre 2010, que les professionnels (...)

Le Microsoft tuesday patch du 12 octobre sera une mise à jour massive

(08/10/2) - Microsoft livrera mardi 12 octobre un nombre record de 16 mises à jour de sécurité (...)

Magazine

. Téléchargez le sommaire du magazine

. S'abonner au magazine

. Contactez la Rédaction

Documentation

Tous les articles

CDSE : prévenir et réagir face aux pertes de données

(07/01/2) - Le Club des Directeurs de Sécurité des Entreprises édite une revue quadrimestrielle (...)

Comprendre l'archivage électronique

(17/11/2) - La FNTC (Fédération Nationale des Tiers de Confiance) vient de publier un « guide (...)

Se protéger contre le vol des ordinateurs et surtout des données incluses

(17/11/2) - Le vol d'ordinateur, surtout portable, reste un cauchemar à plus d'un titre. Au delà (...)

Actualités RT

SAP développe sa stratégie Cloud avec SuccessFactors

(16/05/2) - Pendant la conférence Sapphire, qui se tient à Orlando (Floride) jusqu'à aujourd'hui, (...)

Mastercard satisfait de la mise en place de son BYOD

(16/05/2) - Un an après avoir mis en place son programme de ''Bring Your Own Device'' (BYOD), (...)

Le village français résiste face au BYOD du reste du monde

(16/05/2) - Coup sur coup, trois études décrivant l'attitude des entreprises face au phénomène (...)

LIVRES BLANCS

	> 16 mai 2012 - Rénover pour innover - L'heure est venue pour les banques de détail européennes Pour IDC Financial Insights, les banques de détail européennes doivent repenser radicalement leurs business models et infrastructures IT. Il leur faut séduire et fidéliser une clientèle exigeante par l'innovation, l'interaction, et un service personnalisé. Le simple traitement des comptes et des opérations cède la place à la gestion intelligente de l'information. Smartphones, tablettes et réseaux sociaux y ont toute leur place.

	> 16 mai 2012 - Le Management des processus métier (BPM) pour les nuls Le management des processus métier (BPM) pour les nuls,édition limitée IBM, vous explique en quoi consiste le BPM et comment il peut servir votre organisation. Vous verrez comment les solutions BPM d'IBM vous procurent de nombreux avantages, d'une plus grande satisfaction du client à plus d'agilité pour s'adapter aux conditions évolutives du marché.

	> 15 mai 2012 - INSCRIPTION au salon VMware Forum - 22 mai au Cnit Inscrivez-vous* dès maintenant au salon sur le Cloud Computing VMware Forum 2012 - le 22 mai 2012 au CNIT Paris La défense - Dans un contexte de prolifération des périphériques sur le lieu de travail, les attentes des utilisateurs vont croissant dans l'ère post-PC. Les infrastructures informatiques deviennent de plus en plus complexes, fragiles et rigides. Les entreprises se penchent sur la question d'une plus grande virtualisation de leurs applications stratégiques. Pour tout cela, le salon VMware Forum 2012 s'engage à vous aider à transformer votre entreprise et impulser sa croissance dans l'ère du Cloud. Qu'est ce que le salon VMwareForum 2012 : Découvrir comment VMware le leader mondial de la virtualisation et des infrastructures de Cloud Computing aide les entreprises à relever des défis majeurs : - Simplifier leur informatique - Renforcer la sécurité, accélérer la conception, le déploiement et l'exécution de vos applications Ce rendez-vous incontournable du 22 mai prochain vous offre l'occasion d'échanger avec des experts de la virtualisation VMware, des précurseurs du Cloud Computing, des analystes et d'autres informaticiens. Nous vous rappelons que le salon VMware Forum est un événement destiné uniquement aux utilisateurs professionnels. Le nombre de places étant limité, nous ne pouvons malheureusement pas accueillir les partenaires de VMware.

	> 15 mai 2012 - Livre Blanc SAP : L'infrastructure intégrée de gestion de l'information La valeur économique du modèle « Suite de produits »

Tous les Livres Blancs | Par Date | Par Thèmes | Par Sponsors

PARTENAIRES

. Web-profils.com, la place de marché du conseil et de l'ingénierie

Signaler une erreur | Contactez-nous | Infos légales | Recevez les Newsletters | Abonnez-vous aux Flux RSS

Reseaux-Telecoms.net est un site
du groupe IT News Info,
certifié par l'OJD

Actualité du monde IT - Management des systèmes d'information - Actualité des grossistes informatiques - Actualité high tech et usage du numérique - Magazine pour homme

Copyright © Reseaux-Telecoms.net 2003-2012
Toute reproduction ou représentation intégrale ou partielle, par quelque procédé que ce soit, des pages publiées sur ce site,
faite sans l'autorisation de l'éditeur ou du webmaster du site Reseaux-Telecoms.net est illicite et constitue une contrefaçon.
IT News Info s'est engagé à respecter la confidentialité des données personnelles régies par la loi 78-17 du 6 janvier 1978.