Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Faille de l'outil Portage sous Gentoo Linux
Une faille dans Portage peut être utilisée localement pour écraser tout fichier, en particulier de configuration.
CERTA-2004-AVI-124 →Vulnérabilité du service IKE racoon
Une vulnérabilité est présente dans le service racoon lors de l'authentification en phase 1 basée sur des certificats X.509.
CERTA-2004-AVI-123 →Vulnérabilité dans le serveur FTPD d'IRIX SGI
Plusieurs vulnérabilités ont été découvertes dans le démon ftpd de IRIX, entraînant un déni de service.
CERTA-2004-AVI-122 →Vulnérabilité du programme login de util-linux
Une vulnérabilité dans le programme login, inclus dans le paquetage util-linux, permet à un utilisateur mal intentionné d'avoir accès à des informations sensibles.
CERTA-2004-AVI-121 →Vulnérabilités dans Microsoft SharePoint Portal Server 2001
Plusieurs vulnérabilités ont été découvertes dans Microsoft SharePoint Portal Server 2001.
CERTA-2004-AVI-120 →Vulnérabilités dans HP Web JetAdmin
Plusieurs vulnérabilités sur HP Web JetAdmin permettent à un utilisateur distant mal intentionné d'accéder à des fichiers de paramétrage de l'outil et de réaliser un déni de service.
CERTA-2004-AVI-119 →Vulnérabilité dans les équipements WLSE et HSE de Cisco
La présence d'un compte possédant un mot de passe par défaut sur les équipements WLSE et HSE permet leur prise de contrôle à distance.
CERTA-2004-AVI-118 →Vulnérabilités dans MIMEsweeper de F-Secure
Plusieurs vulnérabilités ont été découvertes dans l'anti-virus MIMEsweeper de F-Secure permettant à un virus de contourner le mécanisme de détection des virus contenus dans les messages éléctroniques.
CERTA-2004-AVI-117 →Vulnérabilité dans l'application Oracle OSSO
Une vulnérabilité présente dans l'application Oracle OSSO permet à un utilisateur mal intentionné de récupérer les paramètres d'authentification d'un utilisateur légitime.
CERTA-2004-AVI-116 →Vulnérabilité de RealPlayer
Une vulnérabilité dans l'extension (plug-in) R3T permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-115 →