(Info) / Patch-tuesday de mars 2015 - Correction des failles liées à FREAK

Image L'actualité de la sécurité ou de l'insécurité informatique (virus et cie...)
Pas de dépannage dans cette section

(Info) / Patch-tuesday de mars 2015 - Correction des failles liées à FREAK

Messagede Elowen » 11 Mar 2015 19:11

Image

Microsoft corrige les vulnérabilités relatives à la faille Freak

A son tour, Microsoft apporte une série de correctifs pour combler la faille de sécurité baptisée Freak. A l'occasion de son Patch Tuesday, la société publie le détail de ses mises à jour.

Microsoft annonce le déploiement d'un correctif de sécurité de taille. Cet ensemble vient corriger la vulnérabilité FREAK dans SSL/TLS, cette dernière ayant fait l'objet d'un avis de sécurité. Le patch MS15-031 porte donc sur l'implémentation de ces protocoles SSL/TLS pour Windows.

Pour rappel, la faille de sécurité baptisée Freak pour Factoring RSA Export Keys affecte les échanges réalisés entre un serveur et un client. La vulnérabilité permet à un attaquant de lancer une ancienne version des protocoles SSL et TLS et d'établir une connexion peu sécurisée. Face à cette vulnérabilité, Apple a déjà fourni un correctif pour l'ensemble de ses produits.


La suite sur Next Inpact

Informations sur cette faille baptisée "FREAK" (Factoring RSA EXPORT Attack Keys) : voir cette page sur Next Inpact

En gros, c'est une attaque qui empêche les connexions sécurisées de type SSL/TLS en forçant l'utilisation de protocoles plus anciens.

D'autres correctifs au programme, concernant Internet Explorer (versions 6 à 11), Office, Windows 8.1 ainsi qu'un correctif concernant une faille a priori déjà corrigée liée au malware Stuxnet.

Voir la synthèse des bulletins de sécurité




Plus d'infos et d'actualités sur la page Facebook du forum
Helper-diplômé de Image Image
Ne demandez pas d'aide sur plusieurs forums pour un même problème / Pas de dépannage par MP
Avatar de l’utilisateur
Elowen
Admininistrateur
Admininistrateur
 
Années en tant que membreAnnées en tant que membreAnnées en tant que membreAnnées en tant que membreAnnées en tant que membreAnnées en tant que membre
 
Messages: 13461
Inscription: 05 Nov 2011 13:22
Localisation: Indre
Sexe: Femme
Firefox 36.0 Firefox 36.0
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1920 x 1080 1920 x 1080

Retourner vers Actualité sécurité

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité