Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du serveur de base de données MySQL
Une vulnérabilité est présente dans une routine de contrôle des mots de passe. Un utilisateur légitime de MySQL possédant le droit d'administration ALTER sur la table mysql.user peut exploiter cette vulnérabilité afin d'exécuter du code arbitraire sur la plate-forme hébergeant le serveur MySQL...
CERTA-2003-AVI-151 →Vulnérabilités du client de messagerie Pine
Deux vulnérabilités dans le client de messagerie Pine permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-150 →Vulnérabilités dans le service RPCSS sous Windows
Trois vulnérabilités ont été découvertes dans le service RPCSS sous Windows.
CERTA-2003-AVI-149 →Vulnérabilité dans Microsoft Access Snapshot Viewer
Une vulnérabilité de type débordement de mémoire permet l'exécution de code arbitraire sur une machine possédant Microsoft Access Snapshot Viewer, par le biais d'un site web malicieusement construit.
CERTA-2003-AVI-148 →Vulnérabilité dans Visual Basic pour Applications (VBA)
Une vulnérabilité dans Visual Basic pour Applications (VBA) permet l'exécution de code arbitraire.
CERTA-2003-AVI-147 →Vulnérabilité du convertisseur Microsoft WordPerfect
Un utilisateur mal intentionné peut exploiter une vulnérabilité du convertisseur WordPerfect pour exécuter du code arbitraire.
CERTA-2003-AVI-146 →Vulnérabilité de Microsoft Word
Une vulnérabilité dans Microsoft Word permet d'exécuter du code par l'ouverture d'un document malicieusement construit.
CERTA-2003-AVI-145 →Vulnérabilité de NetBIOS
Une vulnérabilité dans le système de résolution de noms du protocole réseau NetBIOS permet à un utilisateur mal intentionné d'avoir accès à des informations résidant dans la mémoire de la machine victime.
CERTA-2003-AVI-144 →Vulnérabilités dans XFree86
Plusieurs vulnérabilités ont été découvertes dans le paquetage XFree86 permettant l'exécution de code arbitraire à distance.
CERTA-2003-AVI-143 →Défaut du client SNTP des routeurs Netgear
Un défaut dans le client SNTP intégré aux routeurs Netgear est à la source d'un déni de service à l'encontre de certains serveurs NTP publics.
CERTA-2003-AVI-142 →