Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du serveur VNC et TightVNC
Une vulnérabilité dans le serveur VNC (et TightVNC) permet à un utilisateur mal intentionné de se connecter au serveur VNC (et TightVNC) et ainsi avoir le contrôle à distance de la machine.
CERTA-2003-AVI-031 →Vulnérabilité du protocole d'aide en ligne de Windows Millenium Edition
Un utilisateur mal intentionné peut exécuter du code arbitraire au moyen d'un lien HTML astucieusement construit.
CERTA-2003-AVI-030 →Vulnérabilité dans SSL/TLS
Une vulnérabilité présente dans certaines implémentations du protocole SSL/TLS permet à un utilisateur mal intentionné de retrouver le clair d'un contenu chiffré.
CERTA-2003-AVI-029 →Vulnérabilité de la commande mail sous Solaris
Une vulnérabilité présente dans la commande mail permet à un utilisateur connecté à un serveur de messagerie de lire les messages électroniques des autres utilisateurs. Appliquer les correctifs de l'éditeur (cf. section Documentation).
CERTA-2003-AVI-028 →Déni de service sous Solaris
Deux bulletins de sécurité décrivant des vulnérabilités permettant à un utilisateur mal intentionné de réaliser un déni de service ont été publiés par Sun.
CERTA-2003-AVI-027 →Vulnérabilités sur le serveur Lotus Domino 6.0
Deux vulnérabilités ont été découvertes sur le serveur Lotus Domino et son composant iNotes qui permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire sur le serveur Domino. Une troisième vulnérabilité à été découverte dans le contrôle ActiveX...
CERTA-2003-AVI-026 →Vulnérabilité dans PHP
Une vulnérabilité dans PHP permet à un utilisateur mal intentionné de contourner la politique de sécurité (accès en lecture à des fichiers non autorisés).
CERTA-2003-AVI-025 →Vulnérabilités dans Oracle9i Application Server
Deux vulnérabilités permettent d'effectuer des dénis de service à l'aide d'URLs malicieusement construites. La première vulnérabilité peut être corrigée en modifiant la variable DAV du fichier moddav.conf (situé dans le répertoire ORACLE\_HOME/Apache/oradav/conf) : remplacer DAV on par...
CERTA-2003-AVI-024 →Multiples vulnérabilités dans Oracle Database Server
Quatre vulnérabilités de type débordement de mémoire sont présentes dans Oracle Database Server.
CERTA-2003-AVI-023 →Vulnérabilité de la bibliothèque libIM.a sous IBM AIX
Un débordement de tampon dans la bibliothèque libIM.a permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec les droits de l'application faisant appel à cette bibliothèque.
CERTA-2003-AVI-022 →