OVH Cloud OVH Cloud

Sasser uniquement sur des noyaux à base de NT ?

19 réponses
Avatar
piache p.
Bonjour,

Pouvez vous confirmer que la faille relevée par l'annonce MS04-011
n'est exploitée que sur les système MS windows à base de Xp, 2000, NT?

Thx
P.

9 réponses

1 2
Avatar
vero
Promue marginale calée en ordinatique, je décrypte le msg
news:<40952bbf$0$420$ de *djehuti* relayé par les
serveurs le 02/05/2004

celui là est "gentil"... son unique but étant (sans doute) de se répendre le
plus largement (et rapidement) possible...


aujourd'hui, mais demain ? En fait, quel est le but futur de ce genre
de "virus" ?

je sais seulement patcher l'ordinateur, fermer les ports via le parefeu
et lancer l'antivirus de pour vérifier que le "pc" est sain et je me
pose bien des questions vis-à-vis de ce genre de bestioles.

Merci d'avance de votre explication (la plus vulgarisée possible pour
que je comprenne un peu)

--
vero
http://www.web361.com
Unix is user friendly. He's just very picky about who his friends are.

Avatar
Nicob
On Sun, 02 May 2004 15:44:10 +0200, piache p. wrote:

Pouvez vous confirmer que la faille relevée par l'annonce MS04-011 n'est
exploitée que sur les système MS windows à base de Xp, 2000, NT?


- exploitée seulement sur XP et 2000 (pour l'instant)
- exploitable sur NT4, XP, 2000 et 2003
- non-exploitable sur 9x (car n'utilise pas le port TCP/445)


Nicob

Avatar
djehuti
salut
"vero" a écrit dans le message
news:
Promue marginale calée en ordinatique, je décrypte le msg
news:<40952bbf$0$420$ de *djehuti* relayé par
les serveurs le 02/05/2004

celui là est "gentil"... son unique but étant (sans doute) de se
répendre le plus largement (et rapidement) possible...


aujourd'hui, mais demain ? En fait, quel est le but futur de ce genre
de "virus" ?


je l'ignore, mais comme pour Blaster... ça ressemble à un "avertissement"
et en même temps une sorte de concours: celui qui réussit à infecter le plus
grand nombre de PC en un minimum de temps gagne

ça va peut être faire hurler les spécialistes, mais malgré les désagréments
causés... ce sont plutôt des gentilles bestioles qui vont amener les /users/
à faire les mises à jour de leur XP
(malheureusement, faut se faire "baiser" une fois pour comprendre :-( )

je sais seulement patcher l'ordinateur, fermer les ports via le
parefeu
et lancer l'antivirus de pour vérifier que le "pc" est sain et je me
pose bien des questions vis-à-vis de ce genre de bestioles.


heureusement, tu *sais* l'essentiel ;-)

maintenir ses applications à jour (au niveau des failles) me semble le plus
important

Merci d'avance de votre explication (la plus vulgarisée possible pour
que je comprenne un peu)


je ne suis pas très doué pour ça... j'espère seulement ne pas avoir écrit
trop de conn......

@tchao


Avatar
vero
Promue marginale calée en ordinatique, je décrypte le msg
news:<4096503a$0$12740$ de *djehuti* relayé par
les serveurs le 03/05/2004

heureusement, tu sais l'essentiel ;-)

maintenir ses applications à jour (au niveau des failles) me semble le plus
important


oui, j'essaie aussi de mettre à jour mes appli

Merci d'avance de votre explication (la plus vulgarisée possible pour
que je comprenne un peu)


je ne suis pas très doué pour ça... j'espère seulement ne pas avoir écrit
trop de conn......


non ça va, j'ai compris et si d'aventure tu as rédigé une çonnerie,
t'inquiète, d'autres viendront te corriger :-)

--
vero
http://www.web361.com
Unix is user friendly. He's just very picky about who his friends are.


Avatar
JacK
sur les news:
Nicob signalait:
On Sun, 02 May 2004 15:44:10 +0200, piache p. wrote:

Pouvez vous confirmer que la faille relevée par l'annonce MS04-011
n'est exploitée que sur les système MS windows à base de Xp, 2000,
NT?


- exploitée seulement sur XP et 2000 (pour l'instant)
- exploitable sur NT4, XP, 2000 et 2003
- non-exploitable sur 9x (car n'utilise pas le port TCP/445)


Nicob


Hello,

Sasser n'affecte pas Win2k3 apparemment ni WinNT4 SP6a
--
JacK


Avatar
Nicob
On Mon, 03 May 2004 16:02:17 +0200, djehuti wrote:

ça va peut être faire hurler les spécialistes, mais malgré les
désagréments causés... ce sont plutôt des gentilles bestioles qui vont
amener les /users/ à faire les mises à jour de leur XP (malheureusement,
faut se faire "baiser" une fois pour comprendre :-( )


Et c'est grâce à Blaster que Sasser a eu aussi peu d'impact ...

Grosso modo, ces vers servent un peu de "nivelleur par le haut",
c'est-à-dire qu'ils atténuent les différnces de niveau de sécurité en
poussant les utilisateurs à appliquer les correctifs et/ou installer un
pare-feu personnel. Ce qui est une bonne chose, sur le long terme ...


Nicob

Avatar
Nicob
On Tue, 04 May 2004 12:18:09 +0200, JacK wrote:

- exploitée seulement sur XP et 2000 (pour l'instant)
- exploitable sur NT4, XP, 2000 et 2003
- non-exploitable sur 9x (car n'utilise pas le port TCP/445)


Sasser n'affecte pas Win2k3 apparemment ni WinNT4 SP6a


C'est bien ce que j'avais écrit, non ?


Nicob


Avatar
Knorr Thierry
J'ai plutôt l'impression que les versions changent selon les éditeurs d'AV!
En effet Symantec rapporte:

"Systems Affected : Windows 2000, Windows XP.
Systems Not Affected : Linux, Mac, Novell, OS/2, UNIX, Windows 3.x, Win 95,
Win 98, Win Me, Win NT, Win Server 2003.
?!?
Secuser est affilé à quel éditeur d'antivirus??


"Nicob" a écrit dans le message news:

On Tue, 04 May 2004 12:18:09 +0200, JacK wrote:

- exploitée seulement sur XP et 2000 (pour l'instant)
- exploitable sur NT4, XP, 2000 et 2003
- non-exploitable sur 9x (car n'utilise pas le port TCP/445)


Sasser n'affecte pas Win2k3 apparemment ni WinNT4 SP6a


C'est bien ce que j'avais écrit, non ?


Nicob





Avatar
djehuti
"Knorr Thierry" a écrit dans le
message news: c7fu1s$
J'ai plutôt l'impression que les versions changent selon les éditeurs


ben non

d'AV! En effet Symantec rapporte:

"Systems Affected : Windows 2000, Windows XP.


ben oui

mais c'est un choix des codeurs de la bestiole... tous les NT étant
vulnérables (si j'ai tout suivi)

@tchao
--
http://www.giromini.org/usenet-fr/repondre.html

1 2