Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de LDAP sous IBM AIX
Une vulnérabilité présente dans le démon réseau secldapclntd permet à un utilisateur mal intentionné d'accéder et de modifier des informations situées sur le serveur LDAP (Lightweight Directory Access Protocol).
CERTA-2003-AVI-041 →Vulnérabilités de Novell eDirectory
Deux vulnérabilités ont été découvertes dans l'annuaire Novell eDirectory 8.7.0.
CERTA-2003-AVI-040 →Vulnérabilité sur la suite Novell GroupWise 6.0
Novell a developpé un correctif (cf section documentation) relatif à plusieurs vulnérabilités sur Novell GroupWise 6.0. La nature et les conséquences de ces vulnérabilités ne sont pas décrites par l'éditeur. Appliquer le correctif (cf section documentation).
CERTA-2003-AVI-039 →Vulnérabilité de la commande file
Une vulnérabilité de type débordement de mémoire est présente dans la commande file.
CERTA-2003-AVI-038 →Débordements de mémoire dans de multiples fonctions de <TT>libmcrypt</TT> sous Linux
Des débordements de mémoires dans plusieurs fonctions de libmcrypt permettent à un utilisateur local mal intentionné d'augmenter ses privilèges. Des fuites de mémoires de libmcrypt permettent de saturer la mémoire dans des applications exécutées à distance.
CERTA-2003-AVI-037 →Multiples vulnérabilités de Macromedia Flash Player
De multiples vulnérabilités de Macromedia Flash Player permettent à un utilisateur mal intentionné d'exécuter du code arbitraire.
CERTA-2003-AVI-036 →Vulnérabilité dans le préprocesseur RPC de snort
Il est possible d'effectuer un débordement de mémoire du préprocesseur RPC du logiciel snort.
CERTA-2003-AVI-035 →Vulnérabilité de sendmail
Une vulnérabilité dans la façon dont sendmail analyse les en-têtes des messages permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-034 →Débordement de pile sur la commande ps
Un débordement de pile présent sur la commande ps permet à un utilisateur local d'exécuter un code arbitraire avec les privilèges du système.
CERTA-2003-AVI-033 →Vulnérabilité dans Lynx
Une vulnérabilité dans le navigateur Lynx permet à un utilisateur mal intentionné de diriger Lynx vers une URL non souhaitée.
CERTA-2003-AVI-032 →