Plug and Play universel, ou UPNP, est un service qui permet à l'hôtes de placer et employer des dispositifs sur le réseau local. Ce service est vulnérable à un denial of service condition en construisant un paquet UDP adressé(dirigé) à un système UPNP-enabled qui dirige le système vers un port répercuté, le système entrerait dans un cycle de téléchargement infini.
Cette vulnérabilité pourrait probablement être employée pour lancer un denial of service attack en dirigeant plusieurs systèmes UPNP-enable à un tiers.

vulnerable :
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows XP
Microsoft Windows XP Home
Microsoft Windows XP Professional

Pour exploiter cette vulnérabilité, l'attaquant doit simplement construire un packet UDP NOTIFY qui spécifie une certaine adresse IP et le numéro de port.

La solution pour se proteger? Une rustine Microsoft
Microsoft Windows ME:

Microsoft Hotfix Q315000
http://download.microsoft.com/download/winme/Update/22940/WinMe/EN-US/314757USAM.EXE

Patch for MS01-059.

Microsoft Windows 98se:

Microsoft Hotfix Q315000
http://download.microsoft.com/download/win98SE/Patch/Q314941/W98/EN-US/314941USA8.EXE

Patch for MS01-059.

Microsoft Windows 98:

Microsoft Hotfix Q315000
http://download.microsoft.com/download/win98SE/Patch/Q314941/W98/EN-US/314941USA8.EXE

Patch for MS01-059.

Microsoft Windows XP :

Microsoft Hotfix Q315000
http://download.microsoft.com/download/whistler/Patch/Q315000/WXP/EN-US/Q315000_WXP_SP1_x86_ENU.exe

Patch for MS01-059

Le Processus d activation de Windows XP mis a nu

Mais quel sont les informations que windows XP envoit à microsoft lors de l'activation du systeme d'exploitation? Quand on connait la politique de la vie privée de redmond, on s'attend au pire....
Suite...

---

Savoir si La RIAA vous en veut

Vous etes un acharné du download sur Kazaa. Votre mule tourne a 110 % et votre disque dur pullule de DivX. Ce que vous ne savez peut etre pas, c'est que vous etes peut etre le prochain sur la liste des poursuites judiciaires de la RIAA.
Suite...

---

le portable Orange SPV vulnerable

Une faille de securité touche le portable Orange SPV ( sound picture video ). Le probleme provient des signatures numériques gerées par un logiciel developpé par ... Microsoft :)
Suite...

---

17 ans et 2000 sites hackes, dont 1 de trop !

DKD, 17 ans et demi, lycéen, a été arrèté chez ses parents à Vélizy-Villacoublay après une enquête de policiers de la criminalité informatique. Après s'etre attaqué au site de la NAVY, c'est le site ..... d'une préfecture qui lui aurait été fatal.
Suite...

---

et de 1 pour office 2003

"Overview of the Office 2003 Critical Update", c'est le nom du premier rejeton d'une grande lignée de bug et patch que s'apprete a connaitre le nouveau Microsoft Office 2003.
Suite...

---