[MS03-026] Security

2003-08-13 Par sujet Tilleul Guillaume
Bonjour

Je c bien que ce n'est pas une liste vindos mais bon.

Nous avons eu plusieurs alertes sur différents gros parcs informatiques (200
serveurs impactés pour un parc de 1000) sur l'ataque d'un virus Blaster
Worm

Ce virus est très dangeureux et il est impératif que vous patchez vos
serveurs ;)

Croyez moi qu'il y a beaucoup d'admin qui ne dorment pas cette nuit et les
qq nuits qui arrivent... n'est ce pas...

article dotnet http://www.dotnet-fr.org/print.php3?sid=799

MS03-026 : Une saturation de la mémoire tampon dans l'interface d'appel de
procédure distante peut permettre l'exécution de code
http://support.microsoft.com/?kbid=823980

Voila et désolé pour cet news vindos mais bon on c jamais ;)

Guillaume

On a tjrs besoin d'un petit vindos chez soi de Nonjed econ



Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


Re: [MS03-026] Security

2003-08-13 Par sujet Jean-Max Reymond

Y a t'il moyen de convaincre ta direction de migrer vers Linux ?
Ici, nous sommes dispo pour initier ou appuyer toute démarche en ce sens.

Tilleul Guillaume wrote:


Bonjour

Je c bien que ce n'est pas une liste vindos mais bon.

Nous avons eu plusieurs alertes sur différents gros parcs informatiques (200
serveurs impactés pour un parc de 1000) sur l'ataque d'un virus Blaster
Worm

Ce virus est très dangeureux et il est impératif que vous patchez vos
serveurs ;)

Croyez moi qu'il y a beaucoup d'admin qui ne dorment pas cette nuit et les
qq nuits qui arrivent... n'est ce pas...

article dotnet http://www.dotnet-fr.org/print.php3?sid=799

MS03-026 : Une saturation de la mémoire tampon dans l'interface d'appel de
procédure distante peut permettre l'exécution de code
http://support.microsoft.com/?kbid=823980

Voila et désolé pour cet news vindos mais bon on c jamais ;)

Guillaume

On a tjrs besoin d'un petit vindos chez soi de Nonjed econ



Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


 



--
Jean-Max Reymond email: [EMAIL PROTECTED] tel: 33 (0)6 16 94 25 11
http://jmreymond.free.fr/Etna2002



Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


Re: [BRUIT] [MS03-026] Security

2003-08-13 Par sujet Jacques Caruso
Le Mercredi 13 Août 2003 00:09, Tilleul Guillaume a écrit :
 Ce virus est très dangeureux et il est impératif que vous patchez vos
 serveurs ;)

Vachement dangereux, sachant que le patch date du 16 juillet... S'il y a
encore des gens qui n'ont pas mis à jour, ils méritent non seulement de
se prendre le ver en pleine figure, mais aussi peut-être l'écartèlement
par quatre chevaux en place de Grève...

 Croyez moi qu'il y a beaucoup d'admin qui ne dorment pas cette nuit
 et les qq nuits qui arrivent... n'est ce pas...

Ah ? Moi, j'ai mal dormi, mais c'était à cause de la chaleur : les deux
serveurs Win32 présents ici sont non seulement patchés, mais aussi
derrière un pare-feu, ce qui élimine tout risque pour ce ver. Quant aux
autres serveurs (sous Linux), c'est « business as usual ».

Bref, à mon sens rien de terrible. Un serveur à jour et bien protégé n'a
pas de risques à ce niveau...

-- 
[ Jacques Caruso [EMAIL PROTECTED]  Développeur PHP ]
[ Monaco Internet   http://monaco-internet.mc/ ]
[ Tél : (+377) 93 10 00 43Clé PGP : 0x41F5C63D ]
[ * When cryptography is outlawed, only outlaws will $AtzC fd!C3nOP% * ]

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


Re: [MS03-026] Security

2003-08-13 Par sujet Godwin Stewart
And Thus Spake Jean-Max Reymond [EMAIL PROTECTED] (on Wed, 13 Aug 2003
07:24:20 +0200):

 Y a t'il moyen de convaincre ta direction de migrer vers Linux ?
 Ici, nous sommes dispo pour initier ou appuyer toute démarche en ce sens.

Ou au moins installer une machine Linux servant de pare-feu entre le web et
la parc de machines Windaube...

-- 
G. Stewart   --   [EMAIL PROTECTED] -- [EMAIL PROTECTED]
Registered Linux user #284683 (Slackware 9.0)
---
'Palladium' is an answer to a question no one asked.
You want safety, trusted code and no viruses? Get Linux.

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


Re: [BRUIT] [MS03-026] Security

2003-08-13 Par sujet [OSMOWEB.COM] INFO
héhé
je suis d'accord avec toi
mais bon ici j'ai ai 150 de serveurs et un client qui ne veut pas patcher ces
serveurs.

On Wed, 13 Aug 2003 11:51:39 +0200, Jacques Caruso wrote
 Le Mercredi 13 Août 2003 00:09, Tilleul Guillaume a écrit :
  Ce virus est très dangeureux et il est impératif que vous patchez vos
  serveurs ;)
 
 Vachement dangereux, sachant que le patch date du 16 juillet... S'il 
 y a encore des gens qui n'ont pas mis à jour, ils méritent non 
 seulement de se prendre le ver en pleine figure, mais aussi peut-
 être l'écartèlement par quatre chevaux en place de Grève...
 
  Croyez moi qu'il y a beaucoup d'admin qui ne dorment pas cette nuit
  et les qq nuits qui arrivent... n'est ce pas...
 
 Ah ? Moi, j'ai mal dormi, mais c'était à cause de la chaleur : les deux
 serveurs Win32 présents ici sont non seulement patchés, mais aussi
 derrière un pare-feu, ce qui élimine tout risque pour ce ver. Quant aux
 autres serveurs (sous Linux), c'est « business as usual ».
 
 Bref, à mon sens rien de terrible. Un serveur à jour et bien protégé 
 n'a pas de risques à ce niveau...
 
 -- 
 [ Jacques Caruso [EMAIL PROTECTED]  Développeur 
 PHP ] [ Monaco Internet   http://monaco-
 internet.mc/ ] [ Tél : (+377) 93 10 00 43Clé 
 PGP : 0x41F5C63D ] [ * When cryptography is outlawed, only outlaws 
 will $AtzC fd!C3nOP% * ]
 
 Linux-Azur :  http://www.linux-azur.org
 Désinscriptions: http://www.linux-azur.org/liste.php3
  Pas de message au format HTML, SVP 


Tilleul Guillaume
OSMOWEB.COM


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP