Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Microsoft Outlook 2002 associé au protocole de sécurisation V1 Exchange Server
Un mauvais fonctionnement du protocole de sécurisation par V1 Exchange Server sous Microsoft Outlook 2002 peut entraîner l'envoi de messages non-chiffrés de façon inopinée.
CERTA-2003-AVI-011 →Vulnérabilités dans les pilotes d'impression de Linux Mandrake
Trois vulnérabilités ont été découvertes dans le paquetage des pilotes d'impression de Linux Mandrake.
CERTA-2003-AVI-010 →Vulnérabilité dans "Microsoft Locator Service"
Une vulnérabilité présente dans Microsoft Locator Service permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire sur la machine vulnérable ou d'entraîner un déni de service.
CERTA-2003-AVI-009 →Vulnérabilité de CVS
Une vulnérabilité de type débordement de mémoire présente dans CVS (Concurrent Versions System) peut être exploitée par un utilisateur mal intentionné afin d'exécuter du code arbitraire à distance sur une machine hébergeant un serveur CVS vulnérable.
CERTA-2003-AVI-008 →Vulnérabilité de utmp_update sous Solaris
Un débordement de mémoire de la fonction utmp_update sous Solaris permet d'exécuter du code arbitraire avec les privilèges de l'administrateur root.
CERTA-2003-AVI-007 →Vulnérabilité des interpréteurs XML sous de multiples systèmes et applications
Il est possible d'utiliser la DTD (Data Type Definition) d'un document XML pour effectuer un déni de service local ou distant sur certaines applications utilisant un interpréteur XML.
CERTA-2003-AVI-006 →Vulnérabilité dans ISC DHCPD
ISC DHCPD est une implémentation de DHCP (Dynamic Host Configuration Protocol) fournie par l'Internet Software Consortium, et conforme à la RFC 2131. Plusieurs vulnérabilités sont présentes dans ISC DHCP.
CERTA-2003-AVI-005 →Vulnérabilité dans OpenLDAP
OpenLDAP est une implémentation de LDAP (Lightweight Directory Access Protocol). Plusieurs vulnérabilités présentes dans le paquetage OpenLDAP permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sur une machine hébergeant un serveur LDAP vulnérable. De plus, la...
CERTA-2003-AVI-004 →Vulnérabilité dans la bibliothèque libpng
Une vulnérabilité présente dans la bibliothèque libpng permet à un utilisateur mal intentionné d'exécuter du code arbitraire ou d'entraîner un déni de service sur la machine cible.
CERTA-2003-AVI-003 →Vulnérabilité dans DHCPCD
Une vulnérabilité a été découverte dans le client DHCP : DHCPCD.
CERTA-2003-AVI-002 →