Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de netfilter dans les noyaux Linux 2.6
netfilter est le système de manipulation de paquets (filtrage, traduction d'adresses...) pour les noyaux Linux de la série 2.4 et 2.6. Une vulnérabilité dans netfilter pour les noyaux Linux de la série 2.6 permet à un utilisateur mal intentionné de réaliser un déni de service sur la machine...
CERTA-2004-AVI-224 →Vulnérabilité de MySQL
Deux vulnérabilités de MySQL permettent à un utilisateur mal intentionné de contourner le mécanisme d'authentification.
CERTA-2004-AVI-223 →Vulnérabilité dans le JUNOS de Juniper
Une vulnérabilité a été découverte dans le JUNOS de Juniper qui permet à un utilisateur mal intentionné d'effectuer un déni de service sur l'équipement concerné.
CERTA-2004-AVI-222 →Vulnérabilité de GNATS
Plusieurs vulnérabilités dans GNATS permettent à un utilisateur mal intentionné d'élever ses privilèges.
CERTA-2004-AVI-221 →Vulnérabilité dans la gestion d'appels système sous FreeBSD
Une vulnérabilité présente dans la gestion des appels système linux sous FreeBSD permet à un utilisateur mal intentionné de lire ou d'écrire dans l'espace mémoire du noyau. Cette vulnérabilité est exploitable en local sur un système où la compatibilité linux a été activée. Appliquer le correctif...
CERTA-2004-AVI-220 →Multiples vulnérabilités de rlpr
Une vulnérabilité dans la fonction de journalisation du démon rlprd permet l'exécution de code arbitraire à distance. Une deuxième vulnérabilité permet l'élévation de privilèges.
CERTA-2004-AVI-219 →Vulnérabilité dans Cisco Collaboration Server
Une vulnérabilité a été découverte dans Cisco Collaboration Server installé avec ServletExec permettant à un individu mal intentionné d'installer des fichiers sur le système vulnérable et d'élever ses privilèges.
CERTA-2004-AVI-218 →Vulnérabilités dans MPlayer
Plusieurs vulnérabilités ont été découvertes dans le code de l'interface graphique (GUI) de MPlayer. Un utilisateur mal intentionné peut exploiter ces vulnérabilités pour réaliser un déni de service ou exécuter du code arbitraire avec les privilèges de l'utilisateur ayant démarré MPlayer. Cette...
CERTA-2004-AVI-217 →Vulnérabilité de pavuk
Une vulnérabilité dans l'outil pavuk permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-216 →Vulnérabilité de HP-UX ARPA Transport
Un utilisateur local mal intentionné peut exploiter une vulnérabilité du composant HP-UX ARPA Transport pour provoquer un déni de service. Appliquer les correctifs suivant la version du système d'exploitation.
CERTA-2004-AVI-215 →