Secu

La météo sécurité du 10 décembre 2012

Par La rédaction, publié le 10 décembre 2012

Chaque lundi, retrouvez, avec 01net et le Cert Devoteam, les prévisions et les recommandations sécurité de la semaine.

Windows et Apple : correctifs mensuels Microsoft
Publication de 7 correctifs mensuels Microsoft dont 5 critiques et 2 importants. Ils corrigent 11 vulnérabiltiés et concernent toutes les versions de Windows, Microsoft Server, la suite Office et Internet Explorer. Pour sa part, Apple a publié un correctif de sécurité concernant Apple TV.

Linux : noyau Linux et Bind
Correctifs pour Bind pour Red Hat et Bind, ainsi qu’au niveau du noyau pour Ubuntu et Red Hat.

Mobilité : App Stores privés
Création par Google d’App Stores Android privés permettant aux entreprises de contrôler les applications que leurs utilisateurs peuvent télécharger.

Malveillance internet et infrastructures : Apache, MySQL, MariaDB, Xen et toujours du spam
Correction de vulnérabilités dans Apache Tomcat sur les versions antérieures à la 6.0.36 et antérieures à la 7.0.32. Les systèmes de gestion de base de données MySQL et MariaDB de 5.1 à 5.5 ont fait l’objet de corrections de vulnérabilités dont des failles zero-days. Correction de multiples vulnérabilités dans le logiciel de virtualisation de serveurs XenServer versions 5.0 à 6.1.0. Quant au spam, on note des taux extrêmement élevés de propositions de tchat avec des interlocutrices au prénom féminin d’origine slave. La fin de l’année approchant, on note aussi une forte croissance des offres pour des fausses montres de luxe, plus vraies que nature.

Navigateurs web : Chrome et Mozilla Firefox
Nouvelle correction dans Google Chrome pour toutes les plates-formes. La version 17.0.1 de Mozilla Firefox pour Ubuntu modifie des régressions de la précédente mise à jour.

Plug in : RAS
RAS