Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Faille dans le serveur SSLtelnet
Une faille a été identifiée dans le code source du serveur SSLtelnet. Elle permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire sur la machine hôte.
CERTA-2004-AVI-234 →Vulnérabilité dans Shorewall
Shorewall est une interface qui permet la configuration du firewall netfilter. Une vulnérabilité dans le code chargé de la création des fichiers et des répertoires temporaires permet à un utilisateur mal intentionné, via des liens symboliques habilement construits, d'écraser des fichiers...
CERTA-2004-AVI-233 →Vulnérabilité de la suite Mozilla sous Windows XP
Une vulnérabilité dans les applications de la suite Mozilla permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur une machine vulnérable.
CERTA-2004-AVI-232 →Vulnérabilité de plusieurs navigateurs
Une vulnérabilité des navigateurs permet à un utilisateur mal intentionné d'usurper le contenu de sites web.
CERTA-2004-AVI-231 →Vulnérabilité dans le module de sécurité BSM sur Solaris
Une vulnérabilité dans le module de sécurité BSM (Basic Security Module) permet à un utilisateur local mal intentionné de réaliser un déni de service. Cette vulnérabilité n'est exploitable que si le module de sécurité est configuré pour lancer un audit de type « ad » (Administrative audit class)...
CERTA-2004-AVI-230 →Vulnérabilité de nCipher netHSM
Une vulnérabilité présente dans nCipher netHSM permet à un utilisateur local d'accèder à des informations sensibles.
CERTA-2004-AVI-229 →Vulnérabilités dans Ethereal
Trois vulnérabilités dans Ethereal permettent à un utilisateur mal intentionné de créer un déni de service ou d'exécuter du code arbitraire sur une plate-forme utilisant une version vulnérable d'Ethereal.
CERTA-2004-AVI-228 →Vulnérabilité dans les pare-feux NetScreen 5GT
Une vulnérabilité de type cross site scripting est présente dans le moteur antivirus disponible avec les pare-feux NetScreen 5GT. Un utilisateur mal intentionné peut exploiter cette faille afin de récupérer de l'information sur les postes protégés par le pare-feu à l'aide d'un fichier compressé...
CERTA-2004-AVI-227 →Vulnérabilité de WinGate
Deux vulnérabilités dans WinGate permettent à un utilisateur mal intentionné de lire n'importe quel fichier.
CERTA-2004-AVI-226 →Multiples vulnérabilités du noyau Linux
De multiples vulnérabilités ont été découvertes dans le noyau Linux.
CERTA-2004-AVI-225 →