|
Voir le sujet précédent :: Voir le sujet suivant
|
| Auteur |
Message |
| |
|
salva
WRInaute accro
Inscrit le: 16 Avr 2006
Messages: 2289
Localisation: FORBACH
|
 Posté le : Mar Sep 25, 2007 0:22 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| Citation: |
4 vulnérabilités sérieuses rapportés pour des services Google. Près de 196 000 sites web affectées, et vos email Gmail se retrouvent dans la main de pirates informatiques.
Google, à force de lancer une multitude de nouveaux services, serait-il en train de perdre le sens de la sécurité de ces produits et de la protection de ses utilisateurs ? En l'espace de 4 jours, 4 vulnérabilités majeures ont été rapportées pour des services Google. La forêt se cacherait-elle derrière l'arbre? |
Suite
Comme suggéré par david96, ci-dessous l'état actuel des corrections apportées par Google.
| TOMHTML a écrit: |
| La faille des sondages (qui ne sont pas dans Gmail à ma connaissance) a été fixée, et même avant ça il y avait déjà l'alerte de Firefox qui disait "site contrefait" etc |
Dernière édition par salva le Ven Oct 05, 2007 8:43; édité 2 fois |
|
| |
|
 |
Thierry Bugs
WRInaute accro
Inscrit le: 16 Juin 2004
Messages: 4188
Localisation: Bordeaux - France
|
| Posté le : Mar Sep 25, 2007 0:45 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
Bah, windows annonce ses vulnérabilités tous les mardi,
on n'en fait pas toute une histoire non plus 
(je sens pointer l'ombre d'un Ohax, qui va venir nous parler de Linux) |
|
| |
|
|
david96
WRInaute accro
Inscrit le: 28 Aoû 2005
Messages: 1235
Localisation: Grenoble
|
| Posté le : Mar Sep 25, 2007 0:54 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
Possible, mais les vulnérabilités annoncées font flipper là ! 
A suivre... |
|
| |
|
|
salva
WRInaute accro
Inscrit le: 16 Avr 2006
Messages: 2289
Localisation: FORBACH
|
| Posté le : Mar Sep 25, 2007 0:57 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| Thierry Bugs a écrit: |
Bah, windows annonce ses vulnérabilités tous les mardi,
on n'en fait pas toute une histoire non plus |
Ouai mais avec crocro on est habitué pas avec Google
En tout état de cause, si j’utilisais Google Analystics, je m’inquièterais quand même  |
|
| |
|
|
david96
WRInaute accro
Inscrit le: 28 Aoû 2005
Messages: 1235
Localisation: Grenoble
|
| Posté le : Mar Sep 25, 2007 1:07 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
Sans parler du Google Search !
Hmmm, dans le doute je vais peut être enlever tout ça !
Au fait merci pour l'info salva, un homme averti en vaut deux. C'est pourquoi j'ai recommandé ta thread |
|
| |
|
|
cthierry
WRInaute accro
Inscrit le: 15 Jan 2005
Messages: 1752
Localisation: seine et marne
|
| Posté le : Mar Sep 25, 2007 7:49 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| Citation: |
| Et de nouveau ce 24 septembre 2007, une autre vulnérabilité, cette fois-ci dans Urchin, utilisé par Google Analystics, peut permettre de dérober les identifiants des internautes utilisants ce service, par le biais d'une vulnérabilité XSS. |
Celle-la aussi c'est pas cool. en plus maintenant que nous n'avons qu'un login/mot de passe pour tous les services Google... |
|
| |
|
|
Fab le Fou
WRInaute accro
Inscrit le: 02 Déc 2004
Messages: 1488
Localisation: Lorient
|
| Posté le : Mar Sep 25, 2007 8:11 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| cthierry a écrit: |
| Celle-la aussi c'est pas cool. en plus maintenant que nous n'avons qu'un login/mot de passe pour tous les services Google... |
Mais rien ne t'empêche de créer plusieurs comptes. Je n'utilise pas le même compte pour analytic et adsense. |
|
| |
|
|
cthierry
WRInaute accro
Inscrit le: 15 Jan 2005
Messages: 1752
Localisation: seine et marne
|
| Posté le : Mar Sep 25, 2007 8:49 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| Fab le Fou a écrit: |
| Mais rien ne t'empêche de créer plusieurs comptes. Je n'utilise pas le même compte pour analytic et adsense. |
Deja fait  mais je voulais juste souligner le fait que mettre les oeufs dans le même panier (mot de passe et login ) peut amener des complications dans ce cas là. |
|
| |
|
|
druart
WRInaute passionné
Inscrit le: 30 Avr 2006
Messages: 598
Localisation: Lille
|
| Posté le : Mar Sep 25, 2007 9:12 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
Merci pour l'info.
ça fait peur ... |
|
| |
|
|
pcamliti
WRInaute impliqué
Inscrit le: 09 Mar 2007
Messages: 454
Localisation: Marseille
|
| Posté le : Mar Sep 25, 2007 10:00 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
Je dirais simplementHORRIBLE  |
|
| |
|
|
carrel
WRInaute accro
Inscrit le: 18 Oct 2006
Messages: 2109
Localisation: deux alpes
|
| Posté le : Mar Sep 25, 2007 10:05 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| Pfiou heureusement qu'il vont corriger. |
|
| |
|
|
TOMHTML
WRInaute accro
Inscrit le: 25 Aoû 2004
Messages: 3128
Localisation: http://www.vrai-nom.com
|
| Posté le : Mar Sep 25, 2007 14:22 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
la pseudo faille XSS de Search Appliance est qd même peu dangereuse, il faut bien l'avouer
la faille des sondages (qui ne sont pas dans Gmail à ma connaissance) a été fixée, et même avant ça il y avait déjà l'alerte de Firefox qui disait "site contrefait" etc
Non le plus inquiétant c'est pour Urchin, mais pire encore pour Picasa. Et pour ce dernier je veux bien voir comment ça marche... |
|
| |
|
|
david96
WRInaute accro
Inscrit le: 28 Aoû 2005
Messages: 1235
Localisation: Grenoble
|
| Posté le : Jeu Sep 27, 2007 20:04 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| ça serait bien de mettre dans le premier poste de salva une note lorsque les failles seront corrigées ! |
|
| |
|
|
salva
WRInaute accro
Inscrit le: 16 Avr 2006
Messages: 2289
Localisation: FORBACH
|
| Posté le : Jeu Sep 27, 2007 21:44 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| david96 a écrit: |
| ça serait bien de mettre dans le premier poste de salva une note lorsque les failles seront corrigées ! |
Sitôt que l’un entre vous à une info.
J’ai commencé avec celle de TOMHTML. |
|
| |
|
|
david96
WRInaute accro
Inscrit le: 28 Aoû 2005
Messages: 1235
Localisation: Grenoble
|
| Posté le : Jeu Sep 27, 2007 23:15 Sujet du message: 4 vulnérabilités sérieuses pour des services Google |
|
|
| Merci, y'a no souci for me, dès que j'ai une info à ce sujet, je te le fais savoir ! |
|
| |
|
|
| |
|
|
