Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de la commande passwd sous Solaris
Une vulnérabilité de la commande passwd sous Sun Solaris peut être exploitée par un utilisateur local mal intentionné pour obtenir les droits de l'administrateur root. Appliquer le correctif de Sun (cf. section Documentation).
CERTA-2004-AVI-054 →Vulnérabilité des produits Proventia, BlackICE et RealSecure d'ISS
Une faille a été identifiée dans les sondes d'ISS qui permet d'exploiter une vulnérabilité de type débordement de tampon. Cette dernière pourrait permettre à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sans authentification avec des privilèges élevés.
CERTA-2004-AVI-053 →Vulnérabilité dans le navigateur Mozilla
Mozilla est un navigateur «open source». Une vulnérabilité découverte dans ce navigateur permet, lors du délai de passage d'une page web à une autre, d'interagir avec l'ancienne page. Un utilisateur mal intentionné peut déclencher par ce biais, par exemple, un programme javascript qui...
CERTA-2004-AVI-052 →Vulnérabilité de la bibliothèque libxml2
Une vulnérabilité de type débordement de mémoire a été découverte dans la bibliothèque libxml2.
CERTA-2004-AVI-051 →Vulnérabilité sur le module mod_python du serveur HTTP Apache
Une vulnérabilité est présente dans le module mod_python qui permet à un utilisateur mal intentionné de réaliser un déni de service du serveur HTTP vulnérable.
CERTA-2004-AVI-050 →Vulnérabilité dans nCipher
A cause d'une erreur d'implémentation dans certaines versions du progiciel de nCipher, un utilisateur mal intentionné pouvant exécuter certaines commandes sur un HSM (Hardware Security Module), pourra récupérer des informations sensibles dans la mémoire d'exécution, telles que, par exemple, les...
CERTA-2004-AVI-049 →Vulnérabilités sur Trillian
Deux vulnérabilités ont été découvertes sur le logiciel de messagerie instantanée qui permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire, via un paquet malicieusement construit, sur le système vulnérable.
CERTA-2004-AVI-048 →Multiples vulnérabilités sous Mac OS X
Plusieurs vulnérabilités affectent différents composants de Mac OS X.
CERTA-2004-AVI-047 →Vulnérabilité dans Oracle9i Application et Dabase Server
Une vulnérabilité a été découverte sur Oracle9i Application Server et Oracle9i Database Server qui permet à un utilisateur mal intentionné de réaliser un déni de service sur ces deux systèmes.
CERTA-2004-AVI-046 →Vulnérabilité dans Ipswitch Imail Server
Une vulnérabilité présente dans le serveur de courrier IMail Server d'Ipswitch permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur.
CERTA-2004-AVI-045 →