Nouveau bug chez Microsoft RPCSS

par **drlin** » 11 Sep 2003 09:46

Encore un bug de chez Microsoft. Le service RPCSS peut-être utilisé pour executer des commandes arbitraires, et provoquer des DDOS. <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> On peut imaginer qu'un nouveau vers (du même genre que le mois dernier) va exploiter cette vulnérabilité! Voir sur <a href="http://www.digital-connexion.info/article.php?sid=137&&mode=&order=0&thold=0" target="_blank">http://www.digital-connexion.info/article.php?sid=137&&mode=&order=0&thold=0</a> qui doit installer le patch, comment, et comment savoir si vos pc/serveur sont toujours vulnérables. <IMG SRC="images/smiles/icon_up.gif"> (Pour info Digital Connexion est partenaire de Ixus.net)

par **rodolphedj** » 11 Sep 2003 10:11

Merci pour cette news ! Par contre , une question : Ce patch MS03-039 de chez microsoft prend il en compte egalement le patch MS03-026 du mois dernier ? Ou faut 'il passer les deux ? [Les relouds chez crosoft !!! ] <IMG SRC="images/smiles/icon_mad.gif">

par **mozo** » 11 Sep 2003 10:15

Oui. "The fix provided by this patch supersedes the one included in Microsoft Security Bulletin MS03-026 and includes the fix for the security vulnerability discussed in MS03-026, as well as 3 newly discovered vulnerabilities. " M'enfin <IMG SRC="images/smiles/icon_smile.gif">

par **drlin** » 11 Sep 2003 10:16

non malheureusement il faut installer les deux (ce patch ne fonctionne par exemple pas avec Millenium!!!).... Moi j'installerai les deux... _________________ A+ Dr Lin (aka Johan Denoyer)

par **mozo** » 11 Sep 2003 10:25

D'après <A HREF="http://www.microsoft.com/security/security_bulletins/ms03-039.asp" TARGET="_blank">Micro$oft</A>, Millenium ne serait pas concerné par cet update. Cordialement. <IMG SRC="images/smiles/icon_bise.gif">

par **drlin** » 11 Sep 2003 10:29

nan mais la précédente oui <IMG SRC="images/smiles/icon_smile.gif"> bref installez les toutes, même si les suivantes contiennent aussi le fix (ce qui n'est pas toujours vrai). certain patch contiennent plusieurs fixe, dont certains qui ne sont pas annoncés au publique.... donc on ne sais jamais... <IMG SRC="images/smiles/icon_smile.gif">

par **bruno** » 11 Sep 2003 10:42

Vous m'avez pris de vitesse <IMG SRC="images/smiles/icon_bawling.gif"> J'étais en train de rédiger <A HREF="http://www.ixus.net/modules.php?name=News&sid=555" TARGET="_blank">l'article sur les failles touchant RPCSS</A> ... Vous pouvez pas attendre un peu la prochaine fois ? <IMG SRC="images/smiles/icon_biggrin.gif"> _________________ Bruno aka <A HREF="http://www.boolaz.com" TARGET="_blank">Boolaz</A>

par **mozo** » 11 Sep 2003 10:45

M'enfin... <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_razz.gif">

par **nono-marie** » 11 Sep 2003 11:12

Ca n'arretera jamais !!! Ils peuvent pas tout corriger d'un coup chez microsoft !! lol !!! <IMG SRC="images/smiles/icon_lol.gif"> Bah ca donne du travail !! hehe !!! <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_razz.gif">

par **mozo** » 11 Sep 2003 11:20

Je ne suis pas un fervent de M$ mais force est de constater qu'ils sont très réactifs et que les patches et maj sont rapidement mis en ligne. Ca vaut ce que ça vaut. On ne peut pas en dire autant de tous les éditeurs de logiciels. Think Different. <IMG SRC="images/smiles/icon_bise.gif">

par **bruno** » 11 Sep 2003 11:21

C'est vrai qu'il y a eu une évolution dans le temps de réaction de Microsoft. Il y a deux ans, il mettaient beaucoup plus de temps pour fournir un correctif lorsqu'une faille était signalée.

par **nemesis** » 11 Sep 2003 11:39

et encore ça dépends des fois.... il a fallut l'effet ms sql worm pour que microsoft se décide à communiquer massivement sur ses failles et propose rapidement ses patch je me souviens de l'epoque ou il fallait éplucher les blletins pour avoir une idée de ce qui se passait. enfin c vrai que M$ fait des progrès à ce niveau et c pas un mal (ni trop tôt lol) tcho

par **ossi** » 11 Sep 2003 11:42

Il faut dire qu'ils sont bien placés pour ça ... Dans 90% des cas c'est eux qui annoncent les failles dans leur système.... Donc entre l'annonce et la sortie du patch libérateur il s'écoule quelques jours ..mais comme on ne sait jamais quand ils ont découvert cette faille ... il peut s'être ecoulé plusieur mois... Bref, ils sont quand même très nombreux à bosser sur la chose ... presque 1000 personnes dans la sillicone vallee passent leur temps à chercher !!! <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_find.gif">

Nouveau bug chez Microsoft RPCSS

Qui est en ligne ?