Sécurité : le Sans Institute recense les 10 failles préférées des pirates

Le Sans Institute (System administration, networking and security), qui regroupe 96 000 spécialistes de la sécurité et administrateurs de réseaux et de systèmes, a établi le top 10 des failles les plus couramment exploitées par les pirates pour accéder aux systèmes d'information des entreprises. En tête, on trouve Bind (Berkeley Internet Name Domaine), application qui traduit les adresses Web (URL, uniform resource locator) en adresses IP chiffrées. Selon le Sans Institute, 50 % des serveurs DNS dans le monde utilisent une version vulnérable de Bind. Une aubaine pour les pirates qui peuvent, en usurpant une identité, détourner des e-mails ou pratiquer le pollupostage (spam).

Les scripts CGI (Common gateway interface) sont également pointés du doigt par les spécialistes. Très utilisés pour déclencher des traitements sur un serveur Web (notamment l'accès à une base de données), ils sont également faciles à localiser et à détourner. En troisième position figurent les RPC (Remote procedure call), des commandes permettant à une application localisée sur un ordinateur d'exécuter d'autres programmes sur une machine distante. Le Sans Institute affirme qu'une grande partie des attaques en saturation réalisées au début de l'année ont exploité des faiblesses des RPC.

Le classement complet se trouve sur le site du Sans Institute (http://www.sans.org/topten.htm), qui n'omet pas de décerner une mention spéciale aux failles d'Internet Explorer et à Office 2000...