Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le paquetage Netpbm
De multiples vulnérabilités ont été découvertes dans le paquetage Netpbm.
CERTA-2003-AVI-061 →Vulnérabilité dans la bibliothèque zlib
La bibliothèque zlib est utilisée pour la compression et la décompression de données par un grand nombre d'applications. Une vulnérabilité a été découverte dans l'une des fonctions de cette bibliothèque.
CERTA-2003-AVI-060 →Vulnérabilité dans certains clients FTP
FTP (File Transfert Protocol) est un protocole client/serveur permettant l'échange de fichiers. Certains clients ont un problème dans la gestion des noms de fichiers débutant par un "pipe". Un individu mal intentionné possédant les droits d'administration sur le serveur peut créer un fichier avec...
CERTA-2003-AVI-059 →Multiples vulnérabilités dans le serveur FTPD sous IRIX
Le démon ftpd (File Transfert Protocol) est installé par défaut sur le serveur IRIX. SGI met à disposition plusieurs correctifs permettant de corriger des vulnérabilités présentes dans le service ftpd : - une vulnérabilité permet à un utilisateur mal intentionné de voler une session FTP...
CERTA-2003-AVI-058 →Failles dans des implémentations de SSL/TLS
Deux failles, présentes dans certaines implémentations des protocoles SSL/TLS, permettent à un utilisateur mal intentionné soit de récupérer la clé secrète d'un serveur, soit le secret partagé d'une session client/serveur.
CERTA-2003-AVI-057 →Vulnérabilités dans le garde-barrière Firewall-1 NG
Le garde-barrière Checkpoint Firewall-1 NG FP3 possède un démon syslog permettant la consolidation de journaux provenant de plusieurs matériels. Celui-ci présente plusieurs vulnérabilités.
CERTA-2003-AVI-056 →Vulnérabilité du client de messagerie Mutt
Une vulnérabilité présente dans le client de messagerie Mutt peut être exploitée afin d'exécuter du code arbitraire sur la plate-forme vulnérable.
CERTA-2003-AVI-055 →Vulnérabilité de Windows Script Engine
Une vulnérabilité de Windows Script Engine permet l'exécution de code arbitraire.
CERTA-2003-AVI-054 →Vulnérabilité de Microsoft ISA Server 2000
Une vulnérabilité dans la gestion du trafic DNS par Microsoft ISA Server 2000 permet à un utilisateur mal intentionné de créer un déni de service sur le serveur.
CERTA-2003-AVI-053 →Vulnérabilité dans les Sun RPC
Une vulnérabilité a été découverte dans la fonction xdrmem_getbytes utilisée dans les Sun RPC.
CERTA-2003-AVI-052 →