Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités du serveur wu-ftpd
Deux vulnérabilités présentes sur le serveur wu-ftpd permettent à un utilisateur mal intentionné d'accèder à des informations confidentielles et d'exécuter du code arbitraire avec les privilèges du super utilisateur root.
CERTA-2004-AVI-074 →Vulnérabilité dans Microsoft MSN Messenger
Une vulnérabilité présente dans MSN Messenger permet à un utilisateur distant mal intentionné d'avoir accès en lecture aux fichiers présents sur la machine cible.
CERTA-2004-AVI-073 →Vulnérabilité dans Microsoft Outlook
Une vulnérabilité présente dans le client Microsoft Outlook permet d'exécuter du code arbitraire à distance sur la machine cible.
CERTA-2004-AVI-072 →Vulnérabilité dans Windows Media Services
Une vulnérabilité dans le serveur de média de Windows 2000 permet à un utilisateur distant mal intentionné de réaliser un déni de service sur la machine cible.
CERTA-2004-AVI-071 →Vulnérabilité dans le gestionnaire de base de données IBM DB2
Une vulnérabilité présente sur le serveur de commande à distance du gestionnaire de base de données DB2 (DB2RCMD.EXE) permet à un utilisateur mal intentionné d'exécuter des commandes arbitraires avec les privilèges du super utlilisateur root.
CERTA-2004-AVI-070 →Vulnérabilité de la commande passwd sur Sun
Une vulnérabilité sur la commande passwd permet à un utilisateur local mal intentionné d'obtenir les privilèges du super utilisateur (root). Appliquer le correctif, correspondant à votre système d'exploitation et votre architecture, disponible sur le site de SUN (cf. section documentation).
CERTA-2004-AVI-069 →Vulnérabilité sur les produits VPN NetScreen 5000
Une vulnérabilité de type « cross site scripting » a été découverte sur l'interface d'administration des produits VPN NetScreen-SA séries 5000.
CERTA-2004-AVI-068 →Déni de service des commutateurs Cisco CSS 11000
Selon Cisco, un utilisateur mal intentionné peut, au moyen d'un paquet habilement constitué envoyé à destination du port de supervision 5002/udp du commutateur, réaliser un déni de service par redémarrage à chaud du commutateur vulnérable. Se référer au bulletin de sécurité du constructeur (cf....
CERTA-2004-AVI-067 →Vulnérabilité dans le serveur WFTPD pour Windows
Une vulnérabilité présente dans le serveur FTP WFTPD permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire sur la machine cible avec les privilèges SYSTEM.
CERTA-2004-AVI-066 →Vulnérabilité d'Adobe Acrobat Reader
Une vulnérabilité du produit Adobe Acrobat Reader permet à un utilisateur mal intentionné d'exécuter du code arbitraire par le biais d'un fichier .xfdf.
CERTA-2004-AVI-065 →