C'est moins grave que la faille de RealVNC 4.1.1 (les conditions sont moins larges), mais dans certains cas ça peut permettre de prendre le controle d'un PC avec le serveur en bypassant l'authentification.
http://www.securityfocus.com/swsea [...] =swishrank
il est légalement interdit de prendre la main sur un poste sans laval utilisateur
Y'a eu un débat sur la question y'a quelques jours dans ce topic, pour moi c'est pas le cas.
El Pollo Diablo
oui
keos92
il est légalement interdit de prendre la main sur un poste sans laval utilisateur
C'est quoi cette faille ?
C'est un truc parmi ceux là ?
Correction d'une faille de sécurité dans l'authentification par Login Windows (MSLogon)
REMARQUE: il n'y a plus de compatibilité ascendante du MSLogon avec les versions 1.0.1 et antérieures
Toutefois, le nouveau client v1.0.2 peut utiliser l'authentification par Login Windows avec des serveurs de versions antérieures, mais une recommandation de mise à jour du serveur est affichée
- Correction d'une faille dans les fonctions de connexion du client et du serveur
J'ai trouvé : lancer dans Démarrer>Programmes>UltraVNC>UltraVNC Serveur>Shox default settings : décocher disable Icon Tray
J'ai aussi coché Query On Incoming Connection (display query window)
El Pollo Diablo
Essaie de lancer l'exe du soft avec l'option -servicehelper pour avoir l'icone dans le tray.
Pour le desactiver si t'as les droits d'admin sur la machine tu peux betement couper le service.
Mais bon, si tes admins veulent t'empecher de faire ça, ils peuvent. Et tu ferais bien de leur dire qu'il y a une enorme faille de sécu dans la version 1.0.1 et qu'ils feraient bien de vite upgrader en 1.0.2, qui est quand meme sortie y'a 5 mois.
A mon travail, les ordinateurs viennet d'être changés et la version de vNC installée est Ultr@VNC 1.0.1 - Win32.
Avec l'ancienne version, j'avais une icone dans le tray aui changeait de couleur en cas d'intrusion sur mon poste via VNC, et cette icone me permettait d'accéder aux options de VNC et de l'activer/désactiver.
Avec la nouvelle version, je n'ai pas l'icone et dans les menus Démarrer>programmes>ultraVNC je ne retrouve pas ces options non plus.
Comment puis-je :
1°) être averti en cas de connexion via vnc
2°) l'activer/désactiver ?
