Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Microsoft Internet Security and Acceleration Server 2000
Une vulnérabilité présente dans Microsoft Internet Security and Acceleration Server 2000 peut être exploitée par un utilisateur mal intentionné afin d'exécuter du code arbitraire sur la plate-forme vulnérable.
CERTA-2004-AVI-004 →Vulnérabilités dans Ethereal
Deux vulnérabilités dans Ethereal permettent à un utilisateur mal intentionner de réaliser un déni de service sur une plate-forme utilisant une version vulnérable d'Ethereal.
CERTA-2004-AVI-003 →Vulnérabilité du noyau linux
Il a été reporté qu'une vulnérabilité présente dans l'appel système mremap du noyau Linux pourrait être exploitée par un utilisateur mal intentionné afin d'obtenir les privilèges du super-utilisateur root ou réaliser un déni de service par arrêt brutal du système. Les versions 2.4.24 et 2.6.1-rc3...
CERTA-2004-AVI-002 →Multiples vulnérabilités dans Apple MacOS X
Plusieurs vulnérabilités ont été découvertes dans les versions MacOS 10.2.8 (Jaguar) et MacOS 10.3.2 (Panther). Elles permettent notamment à un utilisateur local mal intentionné d'élever ses privilèges et d'exécuter du code arbitraire. Elles permettent également à un utilisateur distant...
CERTA-2004-AVI-001 →Vulnérabilité sur Macromedia FlashPlayer
Une vulnérabilité présente sur le lecteur Macromedia Flash Player permet à un utilisateur mal intentionné d'exécuter du code arbitraire contenu dans une animation Flash.
CERTA-2003-AVI-217 →Faille dans le serveur CVS
Il est possible de demander au serveur CVS de tenter de créer des répertoires et éventuellement des fichiers dans la racine du système hôte.
CERTA-2003-AVI-216 →Vulnérabilité des interpréteurs XML de serveurs WEB (SOAP)
Une vulnérabilité présente sur les interpréteurs XML des serveurs WEB affectés permet à un utilisateur mal intentionné de réaliser un déni de service du système.
CERTA-2003-AVI-215 →Vulnérabilité de DameWare Mini Remote Control
Une vulnérabilité, de type débordement de tampon, permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sans authentification.
CERTA-2003-AVI-214 →Vulnérabilité de Cisco ACNS
Une vulnérabilité dans le module d'authentification du logiciel Cisco ACNS (Application and Content Networking System) permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-213 →Vulnérabilité de Net-SNMP
Une vulnérabilité dans Net-SNMP permet à un utilisateur non autorisé (ou communauté non autorisée) d'avoir accès en lecture à des objets de la MIB (Management Information Base) SNMP.
CERTA-2003-AVI-212 →