Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de kdelibs
Une vulnérabilité de la librairie KIO permet à un utilisateur mal intentionné d'exécuter des commandes arbitraires.
CERTA-2002-AVI-255 →Vulnérabilités dans le lecteur RealPlayer
Plusieurs vulnérabilités de type débordement de mémoire ont été découvertes dans le lecteur RealPlayer.
CERTA-2002-AVI-254 →Vulnérabilité de XFS (XWindow Font Server)
Une vulnérabilité du service xfs permet à un utilisateur mal intentionné d'exécuter du code arbitraire, à distance, sur la machine vulnérable.
CERTA-2002-AVI-253 →Vulnérabilité de Samba
Une vulnérabilité de type débordement de mémoire présente dans le serveur smbd permet à un utilisateur mal intentionné de réaliser, sous certaines conditions, une élévation de privilèges.
CERTA-2002-AVI-252 →Vulnérabilité dans les commutateurs Alcatel OmniSwitch 7700/7800 AOS
Il existe une vulnérabilité dans la version 5.1.1 d'AOS.
CERTA-2002-AVI-251 →Multiples vulnérabilités dans le garde-barrière PIX de CISCO
Deux nouvelles vulnérabilités ont été découvertes dans le garde-barrière PIX de CISCO.
CERTA-2002-AVI-250 →Vulnérabilité des composants <TT>MDAC</TT> sous Microsoft Windows
Il est possible d'exécuter du code arbitraire à distance en effectuant une requête RDS utilisée par les composants MDAC installés sur une machine cible.
CERTA-2002-AVI-249 →Correctif cumulatif pour Microsoft Internet Explorer
Un correctif cumulatif concernant six vulnérabilités présentes dans Internet Explorer est disponible sur le site de Microsoft.
CERTA-2002-AVI-248 →Vulnérabilités de JRun et ColdFusion pour Microsoft IIS
Il existe une vulnérabilité de type débordement de mémoire exploitable à distance dans les applications ColdFusion et JRun pour IIS sous Windows.
CERTA-2002-AVI-247 →Multiples vulnérabilités sur les serveurs DNS BIND 4 et 8
Trois failles différentes ont été identifiées dans la fonction cache de BIND. Elles nécessitent que la récursivité (``recursion'' : capacité à conduire une résolution à la place des clients) soit activée, ce qui est le cas par défaut. L'une d'entre elles permet l'exécution de code arbitraire...
CERTA-2002-AVI-246 →