La météo sécurité du 30 janvier 2012

Stéphane Bellec

01net.

le 30/01/12 à 15h30

laisser un avis

Chaque lundi, retrouvez avec 01net et le Cert Devoteam les prévisions et les recommandations sécurité de la semaine.

R.A.S. Insécurité habituelle Actions préventives Vulnérabilités Risque majeur

Systèmes d'exploitation

Windows : mise à jour impérative de pcAnywhere de Symantec
Suite au vol de code source et à la découverte de vulnérabilités sur le produit pcAnywhere, Symantec recommande fortement de n'utiliser que la version 12.5 et d'appliquer tous les correctifs de sécurité.

Apple : R.A.S

Linux : correctifs à appliquer
Comme d'habitude, appliquer les différents correctifs pour les distributions Linux, dont un pour le logiciel wireshark. Pas de correctifs critiques cette semaine.

Mobilité : R.A.S.

Infrastructure et applications

Malveillance internet : avalanche de dénis de services
Pas un jour sans des attaques massives en déni de services (DDoS). A lire en urgence, l'excellente note d'information du Certa sur le sujet 2012-INF-001.

Navigateurs web : nouvelles versions Chrome et Opera
Nouvelles versions de Chrome 16.0.912.77 et d'Opera 11.61.

Plug in : versions à vérifier
Des mises à jour d'avis pour Java sur certaines plates-formes.

Infrastructure : versions à vérifier
Des mises à jour d'avis pour Bind (notamment sur HP_UX) et OpenSSL, et un avis important pour les Cisco IronPort (ESA et SMA), suite à une vulnérabilité Telnet !