Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sur Proftpd
Une vulnérabilité présente sur le démon ProFTPD permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le système.
CERTA-2004-AVI-064 →Vulnérabilité dans Symantec Gateway Security
Une vulnérabilité de type cross site scripting affecte les boîtiers Symantec Gateway Security 2.0.
CERTA-2004-AVI-063 →Vulnérabilité de Squid
Deux vulnérabilités dans Squid permettent à un utilisateur mal intentionné de contourner la politique de sécurité mise en place.
CERTA-2004-AVI-062 →Vulnérabilité de UUDeview
Une vulnérabilité dans UUDeview permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-061 →Vulnérabilité sur Novell Client Firewall 2.x
Une vulnérabilité présente sur Novell Client Firewall permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec des privilèges élevés.
CERTA-2004-AVI-060 →Déni de service sous FreeBSD
Une vulnérabilité présente dans la gestion des tampons mémoire (mbuf) de la pile IP peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service sur un système vulnérable.
CERTA-2004-AVI-059 →Vulnérabilité des mtools sous Unix
Un utilisateur local mal intentionné peut détourner la commande mformat pour lire ou écrire des fichiers arbitraires sur le système.
CERTA-2004-AVI-058 →Vulnérabilité sur jail_attach sous FreeBSD
Une vulnérabilité présente dans la primitive système jail_attach permet à un utilisateur mal intentionné dans un environnement d'exécution restreint d'utiliser un autre environnement d'exécution restreint.
CERTA-2004-AVI-057 →Vulnérabilité de WinZip
Une vulnérabilité de WinZip dans la gestion des archives de type MIME permet à un utilisateur mal intentionné de réaliser un débordement de mémoire et ainsi d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-056 →Vulnérabilité de la commande conv_fix de Solaris
Une vulnérabilité dans la commande conv_fix permet à un utilisateur mal intentionné de réaliser un déni de service ou d'élever ses privilèges.
CERTA-2004-AVI-055 →