Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de OpenSSH
Deux vulnérabilités dans OpenSSH permettent à un utilisateur mal intentionné de contourner la politique de sécurité, d'avoir accès à des informations non autorisées ou d'élever ses privilèges. Mettre à jour OpenSSH en version 4.2p1. OpenSSH peut se télécharger à l'adresse suivante :...
CERTA-2005-AVI-329 →Vulnérabilité sur Phorum
Phorum est une application PHP utilisée pour créer un forum internet. Une vulnérabilité de type « cross site scripting » (cf CERTA-2002-INF-001) est présente dans Phorum. Un utilisateur mal intentionné peut, par le biais du champ Username dans la fonction register.php, insérer un script...
CERTA-2005-AVI-328 →Vulnérabilité de l'interface utilisateur du Firewall de Microsoft Windows
Une vulnérabilité découverte dans l'interface graphique du pare-feu de Microsoft Windows permet à un utilisateur mal intentionné de contourner la politique de sécurité.
CERTA-2005-AVI-327 →Vulnérabilité de DameWare Mini Remote Control
DameWare Mini Remote Control est une application client/serveur permettant l'administration à distance de machines sous Windows. Il est inclus dans la suite d'outils DameWare NT Utilities mais peut être installé indépendamment. Une vulnérabilité de type débordement de mémoire dans le traitement...
CERTA-2005-AVI-326 →Vulnérabilité des clients DHCP sous Solaris 10
Une vulnérabilité dans le script /lib/svc/method/net-svc permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sur un client DHCP sous Solaris 10. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2005-AVI-325 →Vulnérabilité sur Novell Netware
Une vulnérabilité découverte dans la gestion de la longueur des mots de passe dans l'application Netware permet à un utilisateur mal intentionné sur le réseau local de réaliser un déni de service. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2005-AVI-324 →Vulnérabilité dans Cisco Intrusion Prevention System
Une vulnérabilité dans le traitement des lignes de commandes (CLI) permet à un utilisateur local mal intentionné d'élever ses privilèges pour devenir administrateur du système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2005-AVI-323 →Vulnérabilité dans les produits Adobe Acrobat
Une vulnérabilité de type débordement de mémoire, dans les produits Adobe permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire ou de réaliser un déni de service, au moyen d'un fichier PDF malicieusement construit. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2005-AVI-322 →Vulnérabilité dans le client de messagerie electronique ELM
Une vulnérabilité de type débordement de pile dans la gestion des en-têtes SMTP de type Expires peut être utilisée par une personne distante mal intentionnée afin d'exécuter du code arbitraire par le biais d'un message électronique malicieusement construit. Le code arbitraire s'exécute alors avec...
CERTA-2005-AVI-321 →Vulnérabilité dans Cisco IDS Management Software
Une vulnérabilité dans Cisco IDSMC et CiscoWorks Monitoring for Security permet à un utilisateur mal intentionné de porter atteinte à l'intégrité des données.
CERTA-2005-AVI-320 →