Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans procfs et linprocfs sous FreeBSD
Un problème dans la mise en œuvre des systèmes de fichiers spéciaux procfs et linprocfs sous FreeBSD a été découvert.
CERTA-2003-AVI-161 →Vulnérabilité des noyaux BSD dans la gestion du cache ARP
Une vulnérabilité dans la gestion du protocole ARP dans les noyaux BSD permet à un utilisateur mal intentionné de réaliser un déni de service.
CERTA-2003-AVI-160 →Vulnérabilité de NFS sous SGI IRIX
Une vulnérabilité dans NFS sous SGI IRIX permet un contournement des restrictions de montage en lecture seule.
CERTA-2003-AVI-159 →Vulnérabilité dans les équipements NetScreen Firewall/VPN
Dans certaines conditions, les équipements fonctionnant en tant que serveur DHCP et administrés par HTTP peuvent divulguer des informations sensibles telles que des noms d'utilisateur ou des mots de passe encodés.
CERTA-2003-AVI-158 →Vulnérabilité de DCE
Il est possible de provoquer l'arrêt inopiné du démon DCE dced.
CERTA-2003-AVI-157 →Failles dans des implémentations de SSL/TLS
Un utilisateur mal intentionné peut transmettre un certificat volontairement mal formé qui entraînera un déni de service ou l'exécution de code arbitraire sur l'hôte destinataire.
CERTA-2003-AVI-156 →Vulnérabilité de ProFTPD
Une vulnérabilité dans ProFTPD permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-155 →Vulnérabilité dans lsh
Une vulnérabilité dans lsh permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les droits de root.
CERTA-2003-AVI-154 →Vulnérabilités dans le serveur de messagerie Sendmail
Deux failles ont été identifiées dans le code de Sendmail et l'une d'elle peut être exploitée à distance pour obtenir des privilèges élévés.
CERTA-2003-AVI-153 →Vulnérabilité du serveur OpenSSH
Des bogues ont été découverts dans le code du serveur sshd d'OpenSSH. Il induit un risque d'exécution de code arbitraire à distance.
CERTA-2003-AVI-152 →