Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sur iSQL*Plus dans Oracle 9i
Une vulnérabilité présente dans l'interface Oracle iSQL*Plus du gestionnaire de base de données Oracle permet à un utilisateur mal intentionné d'exécuter du code arbitraire ou de réaliser un déni de service.
CERTA-2002-AVI-245 →Vulnérabilité de <TT>lprng</TT> et <TT>html2ps</TT> sous Linux
Un utilisateur local peut exécuter des commandes avec les privilèges de l'administrateur root en passant certains paramètres à la commande lpr.
CERTA-2002-AVI-244 →uudecode ne vérifie pas les liens symboliques
Une vulnérabilité du logiciel uudecode permet d'écraser des fichiers, conduisant dans certains cas à une élévation de privilèges.
CERTA-2002-AVI-243 →Vulnérabilité dans le module d'authentification pam_ldap
PAM (« Pluggable Authentication Module ») est un système modulaire de gestion de la politique d'authentification, utilisé, entre autres, sur tous les systèmes d'exploitation Linux récents. Un bogue dans pam_ldap (versions antérieures à 144) permet à un utilisateur mal intentionné d'exécuter du...
CERTA-2002-AVI-242 →Vulnérabilité du logiciel Web-Based Enterprise Management sous Solaris 8
Solaris 8 update 1/01 installe par défaut des paquetages de Web-Based Enterprise Management dont les fichiers sont accessibles en écriture par tous les utilisateurs du système.
CERTA-2002-AVI-241 →Multiples vulnérabilités dans Microsoft Internet Information Service (IIS)
Plusieurs vulnérabilités ont été découvertes dans IIS de Microsoft.
CERTA-2002-AVI-240 →Vulnérabilité du protocole PPTP sous Windows 2000 et Windows XP
Une vulnérabilité dans le traitement des données du protocole PPTP permet à un utilisateur mal intentionné de provoquer un déni de service à distance.
CERTA-2002-AVI-239 →Problème de permissions sous Windows 2000
Par défaut, le répertoire racine de Windows 2000 est en accès lecture, écriture et exécution pour tous les utilisateurs. Cette politique de sécurité par défaut du répertoire racine peut permettre à un utilisateur mal intentionné d'installer et de faire exécuter un cheval de Troie sur la machine,...
CERTA-2002-AVI-238 →Vulnérabilité de la pile TCP sous Solaris
Il est possible de consommer toutes les ressources du système à distance grâce à l'envoi massif de paquets TCP sur la machine cible.
CERTA-2002-AVI-237 →Multiples vulnérabilités de X Window sous SGI Irix
Plusieurs vulnérabilités de différents outils de X Window permettent de bloquer le serveur X ou d'obtenir les privilèges de l'administrateur root sous SGI Irix 6.5.
CERTA-2002-AVI-236 →