Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités de Microsoft Internet Explorer
Quatre vulnérabilités de Microsoft Internet Explorer ont été découvertes et peuvent être exploitées par le biais d'un site web ou d'un mél au format HTML habilement contruit.
CERTA-2003-AVI-081 →Vulnérabilité dans Microsoft Outlook Express
Une vulnérabilité présente dans le client de messagerie Outlook Express permet d'exécuter des scripts sur le poste de l'utilisateur.
CERTA-2003-AVI-080 →Vulnérabilité des commutateurs Catalyst de Cisco
Selon Cisco, un utilisateur non autorisé peut obtenir un accès à un système vulnérable en local (via la console) ou à distance (accès ssh ou telnet) sans connaissance d'un mot de passe valide. Il est également possible de passer en mode privilégié ("enable") et modifier ainsi la configuration du...
CERTA-2003-AVI-079 →Vulnérabilité dans le préprocesseur stream4 de Snort
Une vulnérabilité présente dans le préprocesseur stream4 de snort peut être exploitée afin d'exécuter du code arbitraire à distance sur la machine utilisant une version vulnérable de snort.
CERTA-2003-AVI-078 →Vulnérabilité dans la gestion des messages par le noyau Windows
Une vulnérabilité dans la gestion des messages par le noyau Microsoft permet à un utilisateur mal intentionné possédant un compte sur la machine d'obtenir les droits de l'administrateur.
CERTA-2003-AVI-077 →Vulnérabilité dans "Eye of GNOME"
Une vulnérabilité dans l'interprétation des noms de fichiers par Eye of GNOME permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-076 →Vulnérabilité de Microsoft Winsock Proxy Service et de Microsoft ISA Firewall Service
Une vulnérabilité dans Winsock Proxy Service de Microsoft Proxy Server 2.0 et dans Microsoft Firewall Service de Microsoft ISA Server 2000 permet à un utilisateur mal intentionné du réseau local de créer un déni de service.
CERTA-2003-AVI-075 →Vulnérabilité de la machine virtuelle Java Microsoft
Une vulnérablité de la machine virtuelle Java Microsoft permet à un utilisateur distant mal intentionné, par le biais d'une appliquette Java judicieusement composée, d'exécuter du code arbitraire sur la machine vulnérable.
CERTA-2003-AVI-074 →Vulnérabilité du serveur HTTP Apache
Une vulnérabilité dans le serveur HTTP Apache permet à un utilisateur mal intentionné de provoquer un déni de service.
CERTA-2003-AVI-073 →Vulnérabilité sur Samba
Un débordement de pile sur le serveur Samba permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges du super utilisateur root.
CERTA-2003-AVI-072 →