Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de FreeBSD
Une vulnérabilité dans l'utilitaire fetch permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-374 →Vulnérabilité de unarj
Deux vulnérabilités dans unarj permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-373 →Vulnérabilité des noyaux Linux 2.4 et 2.6
Un utilisateur local pouvant exécuter des programmes SUID (« Set User ID ») root peut provoquer un déni de service. Il n'est pas exclu que l'exécution de code arbitraire avec les privilèges du super-utilisateur soit également possible.
CERTA-2004-AVI-372 →Vulnérabilité dans l'utilitaire sudo
sudo est un utilitaire qui permet d'accorder des droits d'administration à des utilisateurs non privilégiés du système. Une vulnérabilité dans l'utilisation de variables d'environnement par sudo permet à un utilisateur local mal intentionné d'exécuter du code arbitraire afin d'élever ses...
CERTA-2004-AVI-371 →Vulnérabilités du serveur HTTP Apache
Deux vulnérabilités ont été découvertes dans le serveur HTTP Apache.
CERTA-2004-AVI-370 →Vulnérabilité d'ImageMagick
ImageMagick est un ensemble d'outils destinés au traitement d'images. Une vulnérabilité de type débordement de mémoire présente dans la routine de traitement des informations EXIF (Exchangeable Image File Format) contenues dans certaines images peut être exploitée par une personne mal...
CERTA-2004-AVI-369 →Multiples vulnérabilités de Samba
Samba 3.0.8 corrige deux vulnérabilités présentes dans les versions antérieures de Samba.
CERTA-2004-AVI-368 →Vulnérabilité dans Cisco Security Agent (CSA)
Une vulnérabilité présente dans les agents de sécurité Cisco Security Agent (CSA) permet à un utilisateur mal intentionné de contourner les règles de sécurité imposées par l'agent.
CERTA-2004-AVI-367 →Vulnérabilité sur Cisco IOS
Une vulnérabilité dans le traitement des paquets DHCP (Dynamic Host Configuration Protocol) par Cisco IOS permet à une personne mal intentionnée, ayant accès au réseau local, de réaliser un déni de service sur l'équipement vulnérable.
CERTA-2004-AVI-366 →Vulnérabilité dans ISA Server / Proxy Server
Une vulnérabilité découverte dans les systèmes affectés de Microsoft permet à un utilisateur mal intentionné d'usurper l'adresse réticulaire (URL) d'un site web.
CERTA-2004-AVI-365 →