Sécurité : Les serveurs du Téléthon étaient poreux

Encore une jolie découverte des "pirates amateurs" de Kitetoa http://www.kitetoa.com. Il était possible, depuis tout navigateur, de récupérer l'identifiant et le mot de passe (identiques !) permettant d'accéder à la base de des donateurs du Téléthon http://www.telethon.fr et à leurs informations personnelles. La faute à un bogue dans Index Server de Microsoft Internet Information Server 4.0, connu depuis... mars dernier http://www.securityfocus.com/advisories/2161. Si la faille était encore béante http://www.kitetoa.com/Pages/Textes/Les_Dossiers/Admins/Admin5/telethon1.htm mardi soir 12 décembre, elle semble avoir été corrigée à l'heure où nous écrivons ces lignes (mais nous ne sommes pas des pros de l'intrusion crapuleuse).

Oléane, l'hébergeur du site (filiale de France Télécom) et Pictime, son concepteur (récemment racheté par Cable & Wireless) se rejettent mutuellement la faute de la faille de sécurité.