Chercher :
Newsletter :  

Exoscan : audit gratuit de failles
Revue :
- Tous
- Français
- Par mot clé
- Par site
- Le tagwall



Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Top :
- Ensemble
- Articles
- Revue
- Videos
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Exostat :
:: Détails tests
:: Top Failles
:: Top Divers
:: Top Tests


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Revue
- Revue FR
- Videos
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- windows
- exploit
- réseau
- vulnérabilité
- système


RSS Revue :
- security
- microsoft
- windows
- vulnérabilité
- network
- google


RSS Videos :
- virus
- spyware
- vmware
- firmware
- biometric
- lockpicking










Tous
Français



Revue de presse francophone :
- Des comptes pour adolescents chez PayPal !
- Le filtrage par les FAI
- Les Simpson caricaturent Apple
- Une fausse application pour Firefox diffusée par des pirates !
- Un réseau de PC zombies de retour
- 14 français arrêtés dans le milieu du Warez
- VHS-4, un serveur à domicile
- Un numéro de téléphone pour les mineurs
- La délinquance électronique par Nacer Lalam est publié à La Documentation Française
- Vulnérabilité dans ClamAV (02 décembre 2008)
- Arrêts cette semaine - 02/12/2008
- L'open-source désormais au coeur des systèmes d'information
- Marc Daniel, Kroll Ontrack : La lutte contre fuite d'information est notre objectif pour 2009
- PME : un relais de croissance pour Sun ?
- Quelle sécurité pour les copieurs d'entreprise ?

Mini-Tagwall
Revue de presse : security, microsoft, windows, vulnérabilité, network, google, vulnerability, hacker, attack, inject, remote, mobile, server

+ de mots clés pour la revue de presse

Annuaires des videos : virus, spyware, vmware, firmware, biometric, lockpicking, wimax, password, spammer, kernel, malware, windows, iphone

+ de mots clés pour les videos

Dernier articles de SecuObs :
- Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
- Mina un outil de dé-obfuscation pour les codes Javascript
- Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
- Netifera une plateforme d'analyse pour des volumes élevés de captures réseau
- Cadfile une nouvelle solution d'analyse forensique pour Oracle
- UCSniff ou comment capturer des conversations VoIP en haute définition
- Browser Rider une plateforme d'audit pour l'exploitation massive des navigateurs Internet
- Une faille dans Gmail pour rediriger les mails des utilisateurs
- Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
- Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé

Top des articles de SecuObs
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [Sécuriser un réseau sans fil - Partie 1] Introduction à la sécurité du WI-FI
- Une nouvelle faille RPC dans les systèmes Windows
- Pyrit permet l’utilisation des cartes graphiques Nvidia pour l’audit des clés WPA-PSK
- Les claviers modernes vulnérables aux techniques Tempest

Top de la revue de presse
- MBR Rootkit, A New Breed of Malware
- [Phrack 59] 0B : Tranchant comme un couteau. SSHarp
- Connect Open Office To Google Docs, Zoho or WebDAV
- [Updated] Cain & Abel v4.9.25

Top de l'annuaire des videos
- How to Remove Antivirus 2009 | Antivirus2009 Removal Guide
- Free Kaspersky AntiVirus 2009 Last Forever
- iPhone App Toggle SSH
- Hacking Windows XP Password
- Bypass Administrator Password In Windows XP

Revue de presse internationale :
- Friends Don?t Let Friends Hack? and Do Drugs
- Secunia Monthly Binary Analysis (11/2008) [/dev/random]
- Protect Your Wordpress Blog Using a ?Sabre? [/dev/random]
- Microsoft BlueHat, Videos Posted
- Off the wire: Expand your user-authentication options with mouse dynamics
- Off the wire: Whitepaper - Hacking your PBX: 15 ways to make the most of a modern phone system
- Job-fearing workers admit plans to steal corporate data
- Gartner: SaaS to grow in 90% of organizations
- Britney Spears: More Interesting than Barack Obama?
- Bug Bots, Body Regeneration at Army Science Confab

Dernières brèves de SecuObs :
- Licence Checkpoint Zone Alarm Pro gratuite pour un an le 18 novembre 2008
- Version 3.0 du CD de secours F-Secure
- Appel de la dernière chance pour Gary McKinnon
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008
- Vol de données à Harvard

Annuaire des videos
- IEFD Ep. 20 Ettercap Part 3 of 6
- how to get files from Iphone/Ipod touch to computer OpenSsh
- iPhone Tunnel Suit Kein wifi openssh per Kabel (Deutsch)
- iPhone Firmware 2.2 Features
- Spyware Removal Part Three

Commentaires sur SecuObs :
- scapy vs hping3 : spectrographe de distribution ISN http://secuo
- Aibek from makeuseof has commented stating that only one person
- Internet Worm Exploits Windows Vulnerability http://www.secuobs.
- Black Hat Webcast #6: Database Forensics with David Litchfield h
- La réponse de Google http://www.secuobs.com/revue/news/38799.sht

Exostats/Exoscan
Nombre de tests inclus
24445
Tests ajoutés
Aujourd'hui
Ce mois
23
23
Failles


Prototype Hijacking : un nouveau type d’attaque contre les applications Ajax

Par Ludovic Blin, secuobs.com
Le 26/01/2007


Cette nouvelle technique permet d’intercepter les requêtes Ajax pour les modifier ou notifier un hôte distant. Elle a été présentée lors du Chaos Communication Congress qui s’est tenu en fin d’année 2006. - Lire l'article




Les commentaires pour cet article :
>>> par Ines - le [24/6/2008] à 17:41:8

Bonjour,

je profite du fait que vous connaissiez bien ce domaine pour vous poser une question:

je suis étudiante en traduction et je dois justement traduire le terme "prototype hijacking", mais je n'ai pas vraiment d'idées (détournement de prototype?), auriez-vous une proposition ?

Toutes les idées seront les bienvenues !!!

Merci

>>> par XPO - le [25/6/2008] à 16:34:17

Bonjour Ines,

Le terme détournement de prototype ne me choque pas plus que cela dans son utilisation générale ; l'idéal serait d'en faire une présentation dès sa première utilisation comme étant "le processus de détourner par clonage et injection un objet sans héritage via un langage de programmation orienté prototype et en expliquant les différences fondamentales (absence de classe) entre ce type de langage et leurs homologues orientés objet" ou plus ou moins quelque chose qui ressemble à ça sinon "détournement par clonage et injection d'un objet sans héritage" ça peut passer aussi.

En espérant vous avoir aider ...

>>> par Anonyme - le [25/6/2008] à 16:58:22

il faut aussi prendre en compte le fait que "prototype" dans ce contexte désigne un nom propre, la bibliothèque prototype, très utilisée pour la conception des applications Ajax (aka web 2.0). Le terme détournement d'objet est donc plus générique (la même technique peut etre appliquée à d'autres bibliothèques) mais "détournement de prototype" sonne peut etre mieux ....

>>> par XPO - le [25/6/2008] à 17:49:53

la notion de prototype s'applique au fait que l'on puisse effectuer une copie conforme vers un nouvel objet à partir d'un prototype qui lui même peut être considéré comme un objet existant et présentant à la fois la capacité de pouvoir être modifié et la nécessité de se voir associer un nom spécifique





Les 10 derniers articles de la categorie Failles :

- Une faille dans Gmail pour rediriger les mails des utilisateurs
- Une vulnérabilité dans la pile TCP/IP des systèmes d exploitation Microsoft Windows Vista
- Des vulnérabilités découvertes dans plusieurs applications de gestion des flux VoIP
- Des probabilités de visualisation des données en clair lors des connexions SSH
- WPA TKIP aurait été partiellement cassé
- Une nouvelle faille RPC dans les systèmes Windows
- Les claviers modernes vulnérables aux techniques Tempest
- Exploitation en cours de la faille DNS
- Un accès complet à la mémoire des systèmes Microsoft Windows via le port Firewire
- Une porte dérobée de la NSA dans un standard du NIST sur les générateurs de nombres aléatoires ?

Poster un commentaire :

Auteur du commentaire :

Prénom et nom de l'auteur de l'article sur lequel vous voulez poser un commentaire ? (ici Ludovic Blin) :

Message du commentaire :


Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA32943 jailer updatejail Insecure Temporary Files
- SA32794 Cain & Abel RDP Processing Buffer Overflow Vulnerability
- SA32951 Slackware update for samba
- SA32949 Debian update for imlib2
- SA32849 cpCommerce _functions.php Variable Overwrite Vulnerability

Archives Mailing Full Disclosure :
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Lazy bum approach to security
- Re: Full-disclosure More proof that Microsoft products are probably backdoored
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Project Chroma: A color code for the state ofcyber security

Archives Mailing Bugtraq :
- Dates for SyScan'09
- Cpanel fantastico Privilege Escalation ModSec and PHP restriction Bypass
- SECURITY DSA 1676-1 New flamethrower packages fix denial of service
- USN-682-1 libvorbis vulnerabilities
- USN-681-1 ImageMagick vulnerability

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :