Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Quicktime Player sous Windows
Un débordement de mémoire dans Quicktime Player permet d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-071 →Vulnérabilité de la commande lpq sous Solaris
Une vulnérabilité présente dans la commande lpq permet à un utilisateur mal intentionné de réaliser une élévation de privilèges.
CERTA-2003-AVI-070 →Vulnérabilité de Sendmail
Une vulnérabilité dans le traitement des adresses de messagerie permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-069 →Deux vulnérabilités de Lotus Notes et Domino
Deux vulnérabilités de Lotus Notes et Domino permettent à un utilisateur mal intentionné d'exécuter du code arbitraire ou de provoquer un déni de service.
CERTA-2003-AVI-068 →Vulnérabilité dans les émulateurs de terminaux
Une vulnérabilité a été découverte dans plusieurs émulateurs de terminaux permettant à un individu mal intentionné de détourner des actions effectuées par l'utilisateur du terminal.
CERTA-2003-AVI-067 →Vulnérabilité dans les RPC sous Windows
Une vulnérabilité a été découverte dans l'implémentation des RPC (Remote Procedure Call) sous Windows.
CERTA-2003-AVI-066 →Vulnérabilité sur le moteur de recherche "Aurweb" de la société Auracom
Une vulnérabilité présente dans le moteur de recherche aurweb de la société Auracom permet à un utilisateur mal intentionné de parcourir l'arborescence du serveur sur lequel se trouve installé le programme aurweb.
CERTA-2003-AVI-065 →Vulnérabilité dans Ethereal
Une vulnérabilité présente dans l'utilitaire réseau Ethereal permet à un utilisateur mal intentionné d'exécuter du code arbitraire ou réaliser un déni de service sur la machine cible.
CERTA-2003-AVI-064 →Vulnérabilités de Ximian Evolution
Le client mél Ximian Evolution présente trois vulnérabilités qui permettent à un utilisateur mal intentionné d'exécuter du code arbitraire ou de provoquer un déni de service.
CERTA-2003-AVI-063 →Faille dans McAfee "Security ePolicy Orchestrator"
Une vulnérabilité de type chaîne de format, permet à un utilisateur mal intentionné distant d'exécuter du code sur la machine visée avec les privilèges élévés du niveau SYSTEM.
CERTA-2003-AVI-062 →