Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sur pdftops
Une vulnérabilité présente sur pdftops permet à un utilisateur mal intentionné de réaliser un débordement de mémoire.
CERTA-2003-AVI-001 →Vulnérabilité dans KDE
Une mauvaise interprétation des paramètres des instructions transmises au shell permet l'exécution de commandes arbitraires.
CERTA-2002-AVI-284 →Vulnérabilité de Winamp
Plusieurs débordements de mémoire permettant l'exécution de code arbitraire à distance sont présents dans différentes versions de Winamp.
CERTA-2002-AVI-283 →Vulnérabilité de RPC sous Solaris
AUTH_DES est une méthode d'authentification utilisée par certains services RPC (Remote Procedure Call). Un utilisateur mal intentionné peut augmenter ses privilèges au moyen de certaines requêtes habilement construites sous RPC si AUTH_DES est activé. Désactiver les services RPC quand ceux-ci ne...
CERTA-2002-AVI-282 →Multiples vulnérabilités dans Oracle 9i Application Server
Plusieurs vulnérabilités ont été découvertes dans Oracle Application Server.
CERTA-2002-AVI-281 →Vulnérabilité de Cyrus IMAP Server
Une vulnérabilité présente dans le serveur Cyrus IMAP permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2002-AVI-280 →Vulnérabilité dans PERL
Une vulnérabilité a été découverte dans l'une des fonctions du module safe.pm.
CERTA-2002-AVI-279 →Vulnérabilités dans diverses implémentations SSH
La société Rapid7 a développé une suite de tests de charge pour le protocole SSHv2. Divers produits évalués se sont alors révélés vulnérables.
CERTA-2002-AVI-278 →Vulnérabilité de UW-Imapd
Une vulnérabilité de UW-Imapd permet à un utilisateur local mal intentionné d'élever ses privilèges.
CERTA-2002-AVI-277 →Vulnérabilité de la commande dvips
Une vulnérabilité de la commande dvips permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2002-AVI-276 →