Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités de XFree86 et XSun
XFree86 est une mise en oeuvre du système X Window très utilisée sur les plates-formes Linux. Xsun est le serveur X11 sous Solaris. Xprt est un serveur d'impression sous Solaris. Deux vulnérabilités de type débordement de mémoire sont présentes dans le code réalisant l'analyse du fichier...
CERTA-2004-AVI-034 →Vulnérabilité du client de messagerie Mutt
Une vulnérabilité présente dans le client de messagerie Mutt peut être exploitée afin d'exécuter du code arbitraire sur la plate-forme vulnérable.
CERTA-2004-AVI-033 →Failles multiples dans la librairie ASN.1 de Microsoft
De multiples vulnérabilités dues à de mauvaises gestions des tampons ont été identifiées. Elles peuvent être utilisés, par un utilisateur mal intentionné, pour exécuter du code arbitraire à distance, sans même s'authentifier.
CERTA-2004-AVI-032 →Vulnérabilité de Windows Internet Naming Service (WINS)
Selon Microsoft, une vulnérabilité dans le service Windows Internet Naming Service (WINS) permet à un utilisateur mal intentionné de réaliser un déni de service.
CERTA-2004-AVI-031 →Vulnérabilités sur Oracle9i Database
Plusieurs vulnérabilités découvertes dans Oracle9i Database permettent à un utilisateur local de réaliser une élévation de privilèges (les privilèges System pour Windows ou Oracle pour Unix).
CERTA-2004-AVI-030 →Vulnérabilité du serveur HTTP Apache-SSL
Une vulnérabilité dans le serveur HTTP Apache-SSL permet à un utilisateur mal intentionné d'accèder au serveur sans autorisation.
CERTA-2004-AVI-029 →Vulnérabilité IPv6 dans les noyaux BSD
Une vulnérabilité dans la pile IPv6 des noyaux BSD permet à un utilisateur mal intentionné de provoquer un déni de service.
CERTA-2004-AVI-028 →Vulnérabilité de Checkpoint VPN-1
Une vulnérabilité dans l'implémentation du protocole ISAKMP par les produits Checkpoint VPN-1 server et Checkpoint VPN SecureRemote/SecureClient permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-027 →Vulnérabilité dans mailman
Deux vulnérabilités de type cross-site scripting sont présentes dans mailman.
CERTA-2004-AVI-026 →Vulnérabilité de GNU Radius
Une vulnérabilité dans GNU Radius permet à un utilisateur mal intentionné de provoquer un déni de service sur le serveur Radius (service radiusd).
CERTA-2004-AVI-025 →