ms08 067 une vulnerabilite du service serveur peut permettre l execution de code a distance

Le week-end a certainement été mouvementé du côté de Mozilla. En effet, vendredi 3 avril, un chercheur du nom de Francisco Alonso a signalé deux vulnérabilités au sein du navigateur Firefox. Et les failles étaient tellement importantes que Mozilla les a immédiatement classées comme "critiques" soit le plus haut niveau dans l'échelle de danger de l'entreprise. Dans la foulée, Mozilla a travaillé sur la correction de ces failles et propose, depuis ce week-end, une mise à jour pour son butineur estampillée 74.0.1. Dans la note d'information qui accompagne cet update, on constate qu'elle ne parle que des correctifs appliqués, signe que les vulnérabilités nécessitaient une intervention rapide. [...] Lire la suite

VideoLan a publié la mise à jour du très populaire lecteur multimédia VLC. Le logiciel passe désormais en version 3.0.11. Cette mise à jour disponible pour les ordinateur Windows, macOS et Linux apporte quelques améliorations, mais corrige aussi une faille critique qui pourrait permettre à des attaquants d'exécuter des commandes à distances ou de bloquer le fonctionnement du logiciel sur une machine. Cette vulnérabilité connue sous le nom de CVE-2020-13428 affecte la mémoire tampon au niveau de l'empaquetage H26x de VLC. Correctement exploitée, cette faille permet à des attaquant de commander une machine à distance en exécutant des commandes en élevant leurs privilèges au même niveau que celui de la victime. [...] Lire la suite

Ensemble complet d'outils de gestion de réseau : inventaire réseau, bureau à distance, visualisation des processus distants, avec des outils standards comme la gestion des services à distance et un éditeur de registre à distance.
[...] Lire la suite

Un planificateur de tâches réseau client/serveur, qui vous permet de créer des tâches planifiées sur le serveur et les gérer depuis n'importe quel ordinateur à distance depuis le net.
[...]L'architecture client/serveur du logiciel, en plus de toutes les fonctionnalités de cette édition Professionnelle fournit des services informatiques professionnels avec une excellente solution pour la gestion des tâches planifiées sur une grande variété d'environnements réseau. Lire la suite

Microsoft met en garde les utilisateurs d'Internet Explorer. L'ancien navigateur disposerait d'une faille de sécurité déjà exploitée par des personnes malveillantes. Aucun correctif n'est encore disponible, mais la firme de Redmond travaille dessus. C'est à travers un rapport d'analyse de Microsoft que la nouvelle est tombée : Internet Explorer serait victime d'une faille pouvant déjà être exploitée. Si plusieurs intrusions ont déjà été observées par la firme, cette dernière tient à rassurer les utilisateurs : les attaques exploitant la faille sont peu nombreuses et bien ciblées. [...] Lire la suite

Contrôle personnalisé pour créer par drag-and-drop des codes barres linéaires et 2D dans Microsoft Reporting Services, sans l'utilisation de polices de codes à barres.
[...]Comprend les installateurs pour Reporting Services SQL Server 2005 et 2008. Les DLL Designer et Render sont créés en C #, signées numériquement et horodatées avec des certificats Authenticode. Comprend les installateurs pour Reporting Services de SQL Server 2005 et 2008, ainsi que des exemples de rapports. [...] Lire la suite

Dans le magasin d'extensions de Firefox, tout n'est pas bon à prendre et Mozilla l'a bien compris. L'entreprise entretient justement une liste noire avec le nom de toutes les extensions bloquées sur son navigateur. Et en ce début de mois de novembre, de nouveaux noms ont été ajoutés. Firefox ne valide pas les extensions de traduction Parmi les nouveaux venus qui ne sont pas validées par Mozilla, on retrouve pas mal de noms d'extensions de traductions comme par exemple Page Translator, Google Translate This Page, Babelfox ou encore Bridge Translate. [...] Lire la suite

Installer une imprimante partagée au format PDF sur votre serveur et permettre aux utilisateurs de créer des fichiers PDF à partir de leur client en imprimant à partir de n'importe quel programme Windows et d'obtenir des PDF de grande qualité.
[...]Support des services Terminal Server et Citrix. Lire la suite

SkyFex Remote Desktop est un service GRATUIT de bureau à distance permettant de contrôler en temps réel des ordinateurs distants.
[...]Il fonctionne de manière transparente via les pare-feu, proxies et NAT et ne requiert aucune connaissance particulière. SkyFex est un service sécurisé pour les solutions d'assistance et supports distants. Il fonctionne depuis Firefox, Chrome ou Internet Explorer et ne nécessite ni logiciel ni configuration supplémentaire. [...] Lire la suite

S'installer une imprimante partagée au format PDF sur votre serveur et permettre aux utilisateurs de créer des fichiers PDF à partir de leur client en imprimant à partir de n'importe quel programme Windows et d'obtenir des PDF de grande qualité.
[...]Support des services Terminal Server et Citrix. Lire la suite

Qui irait se méfier des plus célèbres logiciels de Microsoft ? Certainement pas nous ! Et pourtant, un groupe de chercheurs en sécurité a détecté qu'il était possible de profiter d'une technologie appelée Power Query pour diffuser des malwares via Microsoft Excel. On vous explique tout ça dans les prochaines lignes. Qu'est-ce que Power Query ? [...] Lire la suite

Le 12 janvier, la firme de Redmond a déployé son patch Tuesday pour Windows, une série de mises à jour qui vient corriger plusieurs problèmes détectés sur son système d'exploitation. L'un des plus importants concerne l'antivirus Microsoft Defender qui était victime d'une faille de sécurité. On vous explique ça dans les prochaines lignes. Une faille "zero day" dans Microsoft Defender Microsoft a détecté une faille "zero day" au sein de son antivirus maison. [...] Lire la suite

Le phishing consiste à récupérer les données d'un utilisateur en remplaçant un site officiel par un faux quasiment identique. Cette pratique semble cependant débarquer dans notre quotidien avec l'apparition d'un faux QR Code en Chine. La vidéo nous provient d'un compte Tik Tok basé en Chine. On y observe l'utilisateur retirer l'étiquette de QR Code d'un vélo en libre service, dévoilant alors le véritable code permettant sa location. Pour l'expérience, l'utilisateur a tout de même scanné le faux QR Code imitant la compagnie de vélos en libre service. [...] Lire la suite

Daemon Tools Net est un logiciel destiné à créer un serveur pour permettre à un groupe de personnes de centraliser leurs images disques en un seul et même endroit.
[...]Celui-ci servira de réceptacle pour accueillir les images disques des différents utilisateurs. Chaque serveur permet d'accueillir 16 personnes qui peuvent se partager les lecteurs virtuels entre eux. Vous avez différents moyens de sécuriser le serveur et pouvez facilement gérer les accès des utilisateurs. [...] Lire la suite

Alors qu'il était jusque-là proposé en version bêta, OmniPresence est désormais dans sa version finale. Le service propose à l'utilisateur de porter son choix soit sur les serveurs de l'éditeur afin de mettre à jour ses fichiers synchronisés pour un usage aussi bien sur l'OS X que sur l'iOS ou encore de se baser sur son serveur local WebDAV. La configuration est possible sur Mac grâce à un utilitaire pesant à peine 6,4 Mo et dont la ressemblance avec Dropbox est flagrante pour ce qui est du principe de régulation de sa configuration. Il est possible d'assurer la gestion de nombreux fichiers et comptes simultanément. Sur l'iOS OmniOutliner, OmniGraffle ainsi qu'OmniGraphSketcher ont bénéficié d'une mise à jour sur l'App Store tirer profit de la synchronisation des fichiers. [...] Lire la suite

Software Manager automatise en toute simplicité le déploiement de logiciels et l'exécution de tâches à distance.Basé sur une architecture ouverte et évolutive, il permet l'ajout de fonctionnalités à l'infini.
[...]L'application détecte l'ensemble des postes et affiche leur adresse IP et le nom du domaine auquel ils sont connectés. Par une prise de contrôle à distance, vous pourrez  déployer  des logiciels, effectuer des opérations de maintenance (défragmenter, nettoyer les fichiers temporaires, gérer les processus actifs, etc.), des vérifications de sécurité (anti-virus, mises à jour, détection de logiciels non désirés, etc.), un inventaire des logiciels installés, etc. Software Manager automatise en toute simplicité le déploiement de logiciels et l'exécution de tâches à distance.Basé sur une architecture ouverte et évolutive, il permet l'ajout de fonctionnalités à l'infini. Notre produit est couplé avec des logiciels libres d'inventaire, de Help desk et de prise en main à distance  Lire la suite

De nombreux professionnels en télétravail ou des indépendants en quête de nouvelles affaires utilisent bien souvent un VPN (réseau privé virtuel) qui leur permet d'accéder à des logiciels, à des ressources et à des répertoires inaccessibles depuis Internet. Voici quelques bonnes pratiques que nous évoquons dans cet article, avec quelques exemples à la clé. Un logiciel pratique au quotidien Il existe de nombreux logiciels sur le marché, quasiment tous gratuits et fonctionnant sous Windows, Linux ou MAC OS X (ces outils sont à installer sur votre ordinateur). Se connecter à un VPN nécessite quelques précautions d'usage et la mise en œuvre de bonnes pratiques. [...] Lire la suite

C'est chose faite, Google planche actuellement à l'élaboration d'un lanceur d'applications pour Mac qui sera disponible sur son navigateur Chrome. Alors que ce lanceur d'applications n'est pour le moment disponible que sur Windows, la version pour Mac ne saurait tarder car Google a annoncé être actuellement en plein développement de ce dernier. Pour tester ce lanceur d'application, il est impératif d'installer la toute dernière version de Chromium. Actuellement, il n'est pas envisageable d'intégrer ce lanceur d'application dans la version stable du navigateur Chrome car beaucoup d'améliorations restent à apporter. Cette avancée indique que la firme de Mountain View souhaite continuellement améliorer l'expérience utilisateur de son navigateur en y apportant régulièrement de nouvelles fonctionnalités. [...] Lire la suite

Les personnes disposant d'une carte graphique de chez NVIDIA seront contentes d'apprendre que de nombreuses failles de sécurité ont été corrigées via les dernières mises à jour déployées dans l'application compagnon GeForce Experience. Pour rappel, ce logiciel a plusieurs atouts : il permet de garder à jour les pilotes de sa carte graphique, il optimise les performances de votre ordinateur en fonction des jeux auxquels vous jouez et il propose même des outils de partage avec ses proches. Les mises à jour déployées par NVIDIA viennent colmater pas moins de 12 vulnérabilités trouvées au sein du logiciel GeForce Experience. Selon les dires de la société, ces failles pouvaient permettre d'exécuter du code malveillant, d'accéder à davantage de privilèges utilisateur ou encore de récupérer des données. Afin de rassurer les utilisateurs, elle ajoute également qu'il était nécessaire d'avoir un accès physique à la machine pour pouvoir exploiter ces failles. [...] Lire la suite