Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Exchange Server
Une vulnérabilité a été découverte dans le serveur de messagerie Microsoft Exchange Server permettant d'effectuer un déni de service ou bien d'exécuter du code arbitraire à distance dans le contexte de sécurité du service SMTP.
CERTA-2003-AVI-171 →Vulnérabilité dans les contrôles ListBox et ComboBox
Une fonction de la bibliothèque User32.dll présente une vulnérabilité de type débordement de mémoire. Cette fonction est utilisée par les contrôles ListBox et ControlBox.
CERTA-2003-AVI-170 →Vulnérabilité dans le protocole "Help and Support Center" de Microsoft
Une adresse réticulaire (``URL'') habilement conçue permet d'exécuter du code arbitraire lorsque l'utilisateur courant clique desssus. Les droits correspondent à ceux de ce dernier (Administrateur dans le cas d'une installation personnelle par défaut).
CERTA-2003-AVI-169 →Vulnérabilité dans Microsoft Messenger Service
Une vulnérabilité dans le service d'envoi de messages Microsoft (Microsoft Messenger Service) permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges Local System.
CERTA-2003-AVI-168 →Vulnérabilité dans l'aide à la résolution de problèmes sous windows 2000
Une vulnérabilité présente dans l'aide à la résolution de problèmes permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le sytème.
CERTA-2003-AVI-167 →Vulnérabilité dans la vérification Authenticode
Une vulnérabilité dans la vérification Authenticode permet, sous certaines conditions, l'exécution de code arbitraire à distance.
CERTA-2003-AVI-166 →Vulnérabilité de l'appel système sysinfo sous Solaris
Une vulnérabilité dans Sun Solaris permet à un utilisateur local mal intentionné d'avoir accès à des informations sensibles.
CERTA-2003-AVI-165 →Vulnérabilité dans Apache Tomcat 4.x
Une vulnérabilité dans le serveur Apache Tomcat permet à un utilisateur mal intentionné de réaliser un déni de service.
CERTA-2003-AVI-164 →Vulnérabilité de dtprintinfo sous HP-UX
La commande dtprintinfo permet de visualiser les files d'impression. Une vulnérabilité de type débordement de mémoire présente dans une routine manipulant la variable d'environnement DISPLAY peut être exploitée par un utilisateur mal intentionné afin d'obtenir les privilèges du super-utilisateur...
CERTA-2003-AVI-163 →Vulnérabilités dans la fonction "readv" sous FreeBSD
Deux vulnérabilités de la fonction "readv" permettent à un utilisateur local mal intentionné de provoquer un déni de service ou d'obtenir les droits en lecture et en écriture sur des fichiers du système.
CERTA-2003-AVI-162 →