ANSSI

129 Découverte de 19 vulnérabilités dans la pile TCP/IP de Treck. Le 16 juin 2020, des chercheurs ont annoncé la découverte de dix-neuf vulnérabilités dans l’implémentation de la pile TCP/IP de Treck. Ce composant est utilisé dans de nombreux systèmes embarqués et objets connectés, dont certains équipements médicaux et équipements de contrôle industriel. Les vulnérabilités les plus critiques permettent une exécution de code arbitraire à distance. Bulletin de sécurité Treck du 16 juin 2020 D’autres avis de sécurité sont émis par Ripple20, Carnegie Mellon, Braun, Green Hills Software et Schneider Electric. (Lire la suite) Le laboratoire de recherche JSOF annonce la découverte de 19 failles critiques de type « zero-day » qui affectent l’implémentation de la pile TCP/IP dédiée aux systèmes

143 Alerte CERT-FR : Multiples vulnérabilités dans Microsoft Windows Le CERT-FR publie une alerte portant sur de multiples vulnérabilités dans Microsoft Windows qui permettent l’exécution de code arbitraire à distance. Microsoft a déclaré lundi qu’il était au courant d’une vulnérabilité non corrigée dans la bibliothèque Windows Adobe Type Manager qui est activement exploitée par des pirates. Dans le cadre d’un nouvel avis de sécurité, Microsoft prévient qu’il existe deux failles d’exécution de code à distance (RCE) classées critiques dans la bibliothèque qui peuvent être exploitées de plusieurs manières. La bibliothèque Adobe Type Manager Library utilisée dans Microsoft Windows assure la gestion des polices de caractère pour le format postscript. Celle-ci est chargée lors de la lecture d’un fichier. La lecture d’un fichier peut être

103 Multiples vulnérabilités dans Adobe Acrobat et Acrobat Reader Le CERT-FR vient d’émettre un avis sur de multiples vulnérabilités découvertes dans Adobe Acrobat et Acrobat Reader. Ces vulnérabilités permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges. (Lire la suite) Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation). Bulletin de sécurité Adobe apsb20-13 du 18 mars 2020