Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sur plusieurs serveurs SOAP
Une vulnérabilité est présente dans les « services web » basés sur SOAP (Simple Object Access Protocol) ayant un tableau d'objets en argument. Un utilisateur mal intentionné peut réaliser, via une requête SOAP malicieusement construite, un déni de service sur le serveur SOAP vulnérable. Appliquer...
CERTA-2004-AVI-094 →Vulnérabilité de Solaris
Selon Sun, un utilisateur non privilégié peut charger des modules arbitraires au niveau du noyau réalisant ainsi une élévation de privilèges. Se réferer au bulletin de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2004-AVI-093 →Vulnérabilité de IPsec/IKE sous Tru64 UNIX
Le protocole Ipsec/IKE (Internet Key Exchange) permet à deux entités de s'authentifier mutuellement afin de chiffrer le trafic. Une vulnérabilité dans le système d'exploitation HP Tru64 UNIX utilisant IPsec/IKE avec des certificats permet à un utilisateur mal intentionné d'obtenir un accès non...
CERTA-2004-AVI-092 →Compromission possible de certificats sur <SPAN class="textit">HP HTTP Server</SPAN>
Un utilisateur anonyme distant peut compromettre le serveur de certificats «de confiance».
CERTA-2004-AVI-091 →Vulnérabilité dans Oracle Application Server Web Cache
Plusieurs vulnérabilités ont été découvertes dans Oracle Application Server Web Cache.
CERTA-2004-AVI-090 →Vulnérabilité sur Novell GroupWise WebAccess
Une vulnérabilité liée à un problème de configuration du serveur web apache 1.3.x peut permettre à un utilisateur mal intentionné d'obtenir un accès privilegié sur un serveur vulnérable.
CERTA-2004-AVI-089 →Vulnérabilité du serveur SAMBA
Une mauvaise gestion des privilèges associés à l'utilitaire smbmnt permet à un utilisateur mal intentionné d'utiliser localement des programmes avec des droits arbitraires.
CERTA-2004-AVI-088 →Vulnérabilité de Antigen pour Lotus Domino
Une vulnérabilité dans Antigen pour Lotus Domino permet à un utilisateur mal intentionné de réaliser un déni de service.
CERTA-2004-AVI-087 →Vulnérabilité du serveur HTTP Apache
Une vulnérabilité du serveur HTTP Apache permet à un utilisateur mal intentionné de contourner la politique de sécurité.
CERTA-2004-AVI-086 →Vulnérabilité de sysstat
Le paquetage sysstat comprend un ensemble d'outils (sar, iostat, etc.) permettant de visualiser les performances du système. Une vulnérabilité (mauvaise gestion des fichiers temporaires) présente dans la commande isag (outil graphique de visualisation des statistiques) peut être exploitée par un...
CERTA-2004-AVI-085 →