Veille Technologique Sécurité - cert devoteam

More documents

Recommendations

Info

Avril 2001 SnortSnarf Analyse Snort 041501 15/04/01 http://www.silicondefense.com/software/snortsnarf/ WebAlizer Journaux serveur http 2.01-06 17/10/00 http://www.mrunix.net/webalizer/ ANALYSE DE SECURITE Nom Fonction Ver. Date Source curl Analyse http et https 7.7.2 23/04/01 http://curl.haxx.se/ Nessus Vulnérabilité réseau 1.0.7a 30/01/00 http://www.nessus.org Nmap Vulnérabilité réseau 2.53 05/09/00 http://www.insecure.org/nmap 2.54B22 10/03/01 Pandora Vulnérabilité Netware 4.0b2.1 12/02/99 http://www.packetfactory.net/projects/pandora/ Saint Vulnérabilité réseau 3.2.1 12/04/01 http://www.wwdsi.com/saint Sara Vulnérabilité réseau 3.3.5 25/03/01 http://www-arc.com/sara Tara (tiger) Vulnérabilité système 2.0.9 07/09/99 http://www-arc.com/tara Tiger Vulnérabilité système 2.2.4p1 19/07/99 ftp://net.tamu.edu/pub/security/TAMU/tiger Trinux Boite à outils 0.8pre1 22/10/00 http://www.io.com/~mdfranz/trinux/boot-images/ CONFIDENTIALITE Nom Fonction Ver. Date Source OpenPGP Signature/Chiffrement http://www.openpgp.org/ GPG Signature/Chiffrement 1.0.4p1 30/11/00 http://www.gnupg.org CONTROLE D'ACCES Nom Fonction Ver. Date Source TCP Wrapper Accès services TCP 7.6 ftp://ftp.cert.org/pub/tools/tcp_wrappers Xinetd Inetd amélioré 2.1.89p14 18/01/01 http://www.xinetd.org CONTROLE D'INTEGRITE Nom Fonction Ver. Date Source Tripwire Intégrité LINUX 2.3.47 15/08/00 http://www.tripwire.org/downloads/index.php DETECTION D'INTRUSION Nom Fonction Ver. Date Source Deception TK Pot de miel 19990818 18/08/99 http://all.net/dtk/dtk.html Snort IDS Système 1.7 05/01/01 http://www.snort.org Shadow IDS Réseau 1.6 01/07/00 http://www.nswc.navy.mil/ISSEC/CID/ GENERATEURS DE TEST Nom Fonction Ver. Date Source FireWalk Analyse filtres 1.0 03/02/01 http://www.packetfactory.net/firewalk FragRouter Fragments IP 1.6 21/09/97 http://www.anzen.com/research/nidsbench/ IPSend Paquets IP 2.1a 19/09/97 ftp://coombs.anu.edu.au/pub/net/misc IDSWakeUp Détection d'intrusion 1.0 13/10/00 http://www.hsc.fr/ressources/outils/idswakeup/download/ TcpReplay Sessions TCP 1.0.1 19/05/97 http://www.anzen.com/research/nidsbench/ UdpProbe Paquets UDP 1.2 13/02/96 http://sites.inka.de/sites/bigred/sw/udpprobe.txt PARE-FEUX Nom Fonction Ver. Date Source DrawBridge PareFeu FreeBsd 3.1 19/04/00 http://drawbridge.tamu.edu IpFilter Filtre datagramme 3.4.17 07/04/01 http://coombs.anu.edu.au/ipfilter/ip-filter.html Cooker PareFeu Linux Experim. 26/02/01 http://www.linux-mandrake.com/fr/cookerdevel.php3 Sinus PareFeu Linux 0.1.6 01/09/00 http://www.ifi.unizh.ch/ikm/SINUS/firewall TUNNELS Nom Fonction Ver. Date Source CIPE Pile Crypto IP (CIPE) 1.5.1 11/02/01 http://sites.inka.de/sites/bigred/devel/cipe.html FreeSwan Pile IPSec 1.9 27/03/01 http://www.freeswan.org http-tunnel Encapsulation http 3.0.5 06/12/00 http://www.nocrew.org/software/httptunnel.html 3.3 (dev) 08/03/01 OpenSSL Pile SSL 0.9.6a 05/04/01 http://www.openssl.org/ OpenSSH Pile SSH 1 et 2 2.5.2 19/03/01 http://www.openssh.com/ SSF Pile SSH 1 autorisée 1.2.27.6 16/09/99 http://info.in2p3.fr/secur/ssf Stunnel Proxy https 3.14 22/02/01 http://www.stunnel.org Zebedee Tunnel TCP/UDP 2.2.1 09/02/01 http://www.winton.org.uk/zebedee/ Veille Technologique Sécurité N°33 Page 14/59 © APOGEE Communications - Tous droits réservés Diffusion restreinte aux clients abonnés aux services VTS-RAPPORT et VTS-ENTREPRISE
Avril 2001 NORMES ET STANDARDS LES PUBLICATIONS DE L'IETF LES RFC Du 23/03/2001 au 20/04/2001, 14 RFC ont été publiés dont 2 RFC ayant trait à la sécurité et …. trois poissons d'Avril !!! RFC TRAITANT DE LA SECURITE Thème Num Date Etat Titre MPPE 3078 03/01 Inf Microsoft Point-To-Point Encryption (MPPE) Protocol 3079 03/01 Inf Deriving Keys for use with Microsoft Point-to-Point Encryption (MPPE) HOAX 3093 04/01 Inf Firewall Enhancement Protocol (FEP) RFC TRAITANT DE DOMAINES CONNEXES A LA SECURITE Thème Num Date Etat Titre LDAP 3088 04/01 Exp OpenLDAP Root Service An experimental LDAP referral service ECML 3106 04/01 Inf ECML v1.1: Field Specifications for E-Commerce AUTRES RFC Thème Num Date Etat Titre IP 3115 04/01 Pst Mobile IP Vendor/Organization-Specific Extensions MISC 3086 04/01 Inf Definition of Differentiated Services Per Domain Behaviors and Rules for their Specification 3098 04/01 Inf How to Advertise Responsibly Using E-Mail & News - how NOT to $$$$ MAKE ENEMIES FAST! $$$$ SIP 3087 04/01 Inf Control of Service Context using SIP Request-URI TLI 3094 04/01 Inf Transport Adapter Layer Interface XML 3075 03/01 Pst XML-Signature Syntax and Processing 3076 03/01 Inf Canonical XML Version 1.0 HOAX 3091 04/01 Inf Pi Digit Protocol HOAX 3092 04/01 Inf Etymology of "FOO" LES DRAFTS Du 23/03/2001au 20/04/2001, 260 drafts ont été publiés: 175 drafts mis à jour, 85 nouveaux drafts, dont 13 drafts ayant directement trait à la sécurité. NOUVEAUX DRAFTS TRAITANT DE LA SECURITE Thème Nom du Draft Date Titre DNS draft-ietf-dnsext-parent-sig-00 30/03 Parent's SIG over child's KEY draft-ietf-dnsext-parent-stores-zone-keys-00 30/03 Parent stores the child's zone KEYs MOBILEIP draft-mkhalil-mobileip-ipv6-sap-00 30/03 Dynamic Security Association Establishment Protcol For IPv6 draft-perkins-bake-00 11/04 Binding Authentication Key Establishment Protocol for Mobile IPv6 NAT draft-davies-fw-nat-traversal-00 02/04 Traversal of non-Protocol Aware Firewalls & NATS OTP draft-nesser-otp-sha-256-384-512-00 02/04 AES Companion Hash Def. (SHA256, SHA384, SHA512) for OTP PKIX draft-ietf-msec-gsakmp-sec-00 22/03 Group Secure Association Key Management Protocol draft-ietf-pkix-rfc2797-bis-00 13/04 Certificate Management Messages over CMS PROTECT draft-lloyd-protectedattrs-00 22/03 A Framework for Cryptographically Protected Attribute Values SASL draft-myers-saslrev-00 29/03 Simple Authentication and Security Layer (SASL) SMTP draft-bose-smtp-integrity-00 04/04 Checking of Message Integrity During SMTP Transactions SSH draft-friedl-secsh-fingerprint-00 30/03 SSH Fingerprint Format SUCV draft-montenegro-sucv-00 11/04 Statistically Unique & Cryptographically verifiable Identif.. & Addr. MISE A JOUR DE DRAFTS TRAITANT DE LA SECURITE Thème Nom du Draft Date Titre CAT draft-ietf-cat-sasl-gssapi-03 02/04 SASL GSSAPI mechanisms COPS draft-gross-cops-sip-01 13/04 COPS Usage for SIP Veille Technologique Sécurité N°33 Page 15/59 © APOGEE Communications - Tous droits réservés Diffusion restreinte aux clients abonnés aux services VTS-RAPPORT et VTS-ENTREPRISE
Page 1 and 2: APOGEE Communications Rapport de Ve
Page 3 and 4: Avril 2001 MICROSOFT 27 NCM 27 NETS
Page 5 and 6: Avril 2001 LES PRODUITS TELEPHONIE
Page 7 and 8: Avril 2001 LES TECHNOLOGIES SYSTEME
Page 9 and 10: Avril 2001 LES INFORMATIONS CERT IN
Page 11 and 12: Avril 2001 technologiques avec des
Page 13: Avril 2001 LES SERVICES DE BASE LOG
Page 17 and 18: Avril 2001 Thème Nom du Draft Date
Page 19 and 20: Avril 2001 SIP draft-ietf-simple-im
Page 21 and 22: Avril 2001 IPv6, en l'absence d'une
Page 23 and 24: Avril 2001 FORMAT DE LA PRESENTATIO
Page 25 and 26: Avril 2001 Déni de service sur les
Page 27 and 28: Avril 2001 MICROSOFT Débordement d
Page 29 and 30: Avril 2001 WATCHGUARD Déni de serv
Page 31 and 32: Avril 2001 PGP Exposition de clé p
Page 33 and 34: Avril 2001 Reprise de l'avis CERT C
Page 35 and 36: Avril 2001 OpenBSD Disponibilité d
Page 37 and 38: Avril 2001 LINUX REDHAT Annonce de
Page 39 and 40: Avril 2001 MS00-098 Indexing Servic
Page 41 and 42: Avril 2001 y a quelques années ave
Page 43 and 44: Avril 2001 GET /guest/default.asp/.
Page 45 and 46: Avril 2001 Une synthèse commentée
Page 47 and 48: Avril 2001 NC 6969 3149 3163 'del s
Page 49 and 50: Avril 2001 Microsoft(R) Windows NT(
Page 51 and 52: Avril 2001 12/26/00 07:10p New Fol
Page 53 and 54: Avril 2001 C:\Program Files\Common
Page 55 and 56: Avril 2001 12/15/00 07:05p 673 lrfp
Page 57 and 58: Avril 2001 11/26/00 12:34p 0 AUTOEX
Page 59: Avril 2001 Conclusion 1. Deux vague

Veille Technologique Sécurité - cert devoteam

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?