4 vulnérabilités sérieuses pour des services Google

[salva]

4 vulnérabilités sérieuses rapportés pour des services Google. Près de 196 000 sites web affectées, et vos email Gmail se retrouvent dans la main de pirates informatiques.

Google, à force de lancer une multitude de nouveaux services, serait-il en train de perdre le sens de la sécurité de ces produits et de la protection de ses utilisateurs ? En l'espace de 4 jours, 4 vulnérabilités majeures ont été rapportées pour des services Google. La forêt se cacherait-elle derrière l'arbre?

Suite

Comme suggéré par david96, ci-dessous l'état actuel des corrections apportées par Google.

La faille des sondages (qui ne sont pas dans Gmail à ma connaissance) a été fixée, et même avant ça il y avait déjà l'alerte de Firefox qui disait "site contrefait" etc

Apparemment celle de Google Analytics est corrigée et celle de Google Search partiellement corrigée.

http://www.zorgloob.com/2007/09/failles ... google.asp

[Thierry Bugs]

Bah, windows annonce ses vulnérabilités tous les mardi,
on n'en fait pas toute une histoire non plus


(je sens pointer l'ombre d'un Ohax, qui va venir nous parler de Linux)

[david96]

Possible, mais les vulnérabilités annoncées font flipper là !
A suivre...

[salva]

Bah, windows annonce ses vulnérabilités tous les mardi,
on n'en fait pas toute une histoire non plus

Ouai mais avec crocro on est habitué pas avec Google

En tout état de cause, si j’utilisais Google Analystics, je m’inquièterais quand même

[david96]

Sans parler du Google Search !
Hmmm, dans le doute je vais peut être enlever tout ça !
Au fait merci pour l'info salva, un homme averti en vaut deux. C'est pourquoi j'ai recommandé ta thread

[cthierry]

Et de nouveau ce 24 septembre 2007, une autre vulnérabilité, cette fois-ci dans Urchin, utilisé par Google Analystics, peut permettre de dérober les identifiants des internautes utilisants ce service, par le biais d'une vulnérabilité XSS.

Celle-la aussi c'est pas cool. en plus maintenant que nous n'avons qu'un login/mot de passe pour tous les services Google...

[Fab le Fou]

Celle-la aussi c'est pas cool. en plus maintenant que nous n'avons qu'un login/mot de passe pour tous les services Google...

Mais rien ne t'empêche de créer plusieurs comptes. Je n'utilise pas le même compte pour analytic et adsense.

[cthierry]

Mais rien ne t'empêche de créer plusieurs comptes. Je n'utilise pas le même compte pour analytic et adsense.

Deja fait mais je voulais juste souligner le fait que mettre les oeufs dans le même panier (mot de passe et login ) peut amener des complications dans ce cas là.

[druart]

Merci pour l'info.
ça fait peur ...

[pcamliti]

Je dirais simplementHORRIBLE

[carrel]

Pfiou heureusement qu'il vont corriger.

[TOMHTML]

la pseudo faille XSS de Search Appliance est qd même peu dangereuse, il faut bien l'avouer
la faille des sondages (qui ne sont pas dans Gmail à ma connaissance) a été fixée, et même avant ça il y avait déjà l'alerte de Firefox qui disait "site contrefait" etc
Non le plus inquiétant c'est pour Urchin, mais pire encore pour Picasa. Et pour ce dernier je veux bien voir comment ça marche...

[david96]

ça serait bien de mettre dans le premier poste de salva une note lorsque les failles seront corrigées !

[salva]

ça serait bien de mettre dans le premier poste de salva une note lorsque les failles seront corrigées !

Sitôt que l’un entre vous à une info.

J’ai commencé avec celle de TOMHTML.

[david96]

Merci, y'a no souci for me, dès que j'ai une info à ce sujet, je te le fais savoir !