Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans l'interface RPC Windows
Une vulnérabilité a été découverte dans la mise en oeuvre des RPC (Remote Procedure Call) sous Windows.
CERTA-2003-AVI-111 →Vulnérabilité des pilotes de carte réseau Ethernet
Un utilisateur mal intentionné peut voler des informations contenues en mémoire en utilisant des trames Ethernet avec un champ données de petite taille.
CERTA-2003-AVI-110 →Vulnérabilité dans nfs-utils
Une vulnérabilité a été découverte dans le démon mountd de NFS Utils.
CERTA-2003-AVI-109 →Vulnérabilité dans ScreenOS
Une vulnérabilité présente dans ScreenOs permet à un individu mal intentionné d'effectuer des dénis de service ou de contourner la politique de sécurité lorsque le pare-feu est configuré en mode transparent.
CERTA-2003-AVI-108 →Vulnérabilité de Macromedia ColdFusion MX et Macromedia JRun 4.0
Une vulnérabilité dans les produits Macromedia ColdFusion MX et JRun 4.0 permet à un utilisateur mal intentionné d'avoir accès au code source des pages web.
CERTA-2003-AVI-107 →Vulnérabilité dans Utility Manager sous Windows
Une vulnérabilité est présente dans l'Utility Manager de Windows 2000.
CERTA-2003-AVI-106 →Vulnérabilité de SMB dans Microsoft Windows
Une vulnérabilité présente dans certaines versions de Microsoft Windows permet à un individu mal intentionné d'exécuter du code arbitraire sur la machine vulnérable.
CERTA-2003-AVI-105 →Vulnérabilité dans le convertisseur HTML de Microsoft
Une vulnérabilité dans la conversion d'un fichier au format HTML permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-104 →Vulnérabilité dans CISCO CatOS
Une vulnérabilité présente dans CatOS permet à un utilisateur mal intentionné d'effectuer un déni de service sur les commutateurs CISCO.
CERTA-2003-AVI-103 →Vulnérabilités dans Windows 2000
Plusieurs vulnérabilités ont été découvertes dans certaines versions de Windows 2000. Elles permettent à un utilisateur mal intentionné d'effectuer un déni de service ou bien d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-102 →