Top 20 des failles Windows et Unix

L'institut SANS (SysAdmin, Audit, Network, Security) et le FBI ont mis à jour la liste des 20 failles les plus utilisées par nos amis les pirates. Voici ce que ça donne :

• Les 10 plus utilisées pour Windows

W1 Internet Information Services (IIS)
W2 Microsoft SQL Server (MSSQL)
W3 Windows Authentication
W4 Internet Explorer (IE)
W5 Windows Remote Access Services
W6 Microsoft Data Access Components (MDAC)
W7 Windows Scripting Host (WSH)
W8 Microsoft Outlook Outlook Express
W9 Windows Peer to Peer File Sharing (P2P)
W10 Simple Network Management Protocol (SNMP)

• Les 10 plus utilisées pour Unix

U1 BIND Domain Name System
U2 Remote Procedure Calls (RPC)
U3 Apache Web Server
U4 General UNIX Authentication Accounts with No Passwords or Weak Passwords
U5 Clear Text Services
U6 Sendmail
U7 Simple Network Management Protocol (SNMP)
U8 Secure Shell (SSH)
U9 Misconfiguration of Enterprise Services NIS/NFS
U10 Open Secure Sockets Layer (SSL)

Source : SANS

Dans les boutiques

> 1 commentaire posté. Prenez part aux réactions...

Rédigée le vendredi 10 octobre 2003 à 13h24 par Michaël Mulkens
Source : infomods