Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de IPSec sous MacOS X
L'implémentation IPSec sous MacOS X filtre de manière erronnée certains types de trafic IP.
CERTA-2003-AVI-091 →Multiples vulnérabilités sous HP-UX
Trois bulletins de sécurité concernant des vulnérabilités de type débordement de mémoire présentes dans des commandes sous HP-UX ont été émis. L'exploitation de ces vulnérabilités permet à un utilisateur mal intentionné de réaliser une élévation de privilèges. Les commandes vulnérables sont les...
CERTA-2003-AVI-090 →Vulnérabilité dans cdrecord
Un débordement de tampon dans le logiciel cdrecord permet de réaliser une élévation de privilèges et d'obtenir les droits du super-utilisateur (root).
CERTA-2003-AVI-089 →Vulnérabilité du Java Media Framework
Java Media Framework (JMF) est un paquetage Java (optionnel) permettant à une application Java de traiter des flux audio et vidéo. Selon Sun, une vulnérabilité présente dans JMF peut être exploitée au moyen d'une apliquette (applet) téléchargée depuis un site hostile afin de réaliser une...
CERTA-2003-AVI-088 →Vulnérabilités dans le noyau linux 2.4
Plusieurs vulnérabilités sont présentes dans le noyau linux 2.4.
CERTA-2003-AVI-087 →Vulnérabilité du service d'impression sous IBM AIX
Selon IBM, une vulnérabilité de type chaine de format est présente dans plusieurs commandes permettant de paramétrer le service d'impression sous AIX. L'exploitation de cette vulnérabilité permet à un utilisateur mal intentionné de réaliser une élévation de privilèges (obtention des privilèges du...
CERTA-2003-AVI-086 →Vulnérabilité du Service Assurance Agent (SAA) sous Cisco IOS
Au moyen de paquets RTR habilement constitués, un utilisateur mal intentionné peut forcer l'arrêt brutal d'un équipement Cisco utilisant une version vulnérable de Cisco IOS.
CERTA-2003-AVI-085 →Rappel sur les virus de messagerie
Il n'y a pas de fatalité vis-à-vis des virus informatiques. Ils se propagent essentiellement en exploitant : 1. de mauvaises configurations des systèmes d'information ; 2. une mauvaise sensibilisation de l'utilisateur. C'est pourquoi il est en général inutile de faire des alertes systématiques...
CERTA-2003-AVI-084 →Vulnérabilités du serveur Microsoft BizTalk
Deux vulnérabilités ont été découvertes dans le serveur Microsoft BizTalk.
CERTA-2003-AVI-083 →Vulnérabilités dans la série des commutateurs CISCO VPN 3000
Trois vulnérabilités présentes dans la série des commutateurs Cisco VPN 3000 permettent à un utilisateur mal intentionné d'effectuer un déni de service sur le commutateur ou de contourner la politique de sécurité.
CERTA-2003-AVI-082 →