Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des services <TT>ypserv</TT> et <TT>ypxfrd</TT> sous Unix
Un utilisateur local peut, en utilisant une vulnérabilité des services ypserv et ypxfrd, lire des fichiers auxquels il n'a normalement pas accès.
CERTA-2002-AVI-235 →Vulnérabilité dans les applications Microsoft Word et Excel
Une vulnérabilité dans les applications Microsoft Word et Microsoft Excel permet à un utilisateur mal intentionné de récupérer n'importe quel fichier situé sur l'ordinateur de la victime.
CERTA-2002-AVI-234 →Vulnérabilité dans le système d'aide de Windows XP
Un concepteur de site WEB peut, par le biais de pages HTML judicieusement composées, forcer le système d'aide de Windows XP à supprimer des fichiers sur la machine cible.
CERTA-2002-AVI-233 →Elévation de privilèges dans SQL Server Web Tasks
Une vulnérabilité a été découverte dans les tâches web de SQL Server.
CERTA-2002-AVI-232 →Vulnérabilité du serveur HTTP des commutateurs Catalyst de Cisco
Une vulnérabilité présente dans le service HTTP permet à un utilisateur mal intentionné de forcer, à distance, le redémarrage des commutateurs.
CERTA-2002-AVI-231 →Multiples vulnérabilités sous IRIX
De multiples vulnérabilités dans certaines commandes sous IRIX permettent une élévation de privilèges.
CERTA-2002-AVI-230 →Vulnérabilité de fetchmail
Plusieurs vulnérabilités de type débordement de mémoire dans le paquetage fetchmail permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire sur la machine cible.
CERTA-2002-AVI-229 →Vulnérabilité des systèmes AIX de IBM
Une vulnérabilité de la gestion des paquets TCP par le système AIX d'IBM permet à un utilisateur mal intentionné d'effectuer un déni de service à distance sur la machine cible.
CERTA-2002-AVI-228 →Débordement de variable dans gv
Une vulnérabilité dans les logiciels gv, ggv et KGhostView permet par le biais d'un document PostScript ou PDF astucieusement construit d'exécuter un code arbitraire.
CERTA-2002-AVI-227 →Vulnérabilité dans les gardes-barrières Symantec
Un utilisateur mal intentionné peut, par le biais de requêtes sur le serveur mandataire du garde-barrière, réaliser un déni de service sur ce dernier.
CERTA-2002-AVI-226 →