Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Oracle Listener
Une vulnérabilité a été découverte dans Oracle Net Services.
CERTA-2002-AVI-225 →Vulnérabilités des serveurs HTTP Apache et Oracle
Trois vulnérabilités des serveurs HTTP Apache et Oracle peuvent être exploitées pour provoquer un déni de service, injecter des scripts malicieux, ou réaliser une élévation de privilèges.
CERTA-2002-AVI-224 →Vulnérabilité dans Microsoft Outlook Express
Une vulnérabilité dans la gestion des signatures numériques de courrier par Microsoft Outlook Express permet à un utilisateur distant d'exécuter du code arbitraire sur la machine cible.
CERTA-2002-AVI-223 →Multiples vulnérabilités dans <SPAN class="textit">Services for Unix</SPAN> 3.0 de Microsoft
Trois vulnérabilités ont été découvertes dans la bibliothèque Sun RPC dans les Services for Unix 3.0 développés par Microsoft.
CERTA-2002-AVI-222 →Vulnérabilités de la fonction d'aide sous Windows
Deux vulnérabilités de la fonction d'aide sous Windows permettent à un utilisateur mal intentionné d'obtenir les privilèges de l'utilisateur de la session en cours.
CERTA-2002-AVI-221 →Multiples vulnérabilités dans MS-SQL
Trois nouvelles vulnérabilités ont été découvertes dans SQL Server.
CERTA-2002-AVI-220 →Vulnérabilités dans les fonctions de décompression des dossiers sous Windows
Deux vulnérabilités présentes dans l'utilitaire de décompression des dossiers sous Windows permettent d'exécuter du code arbitraire ou d'entraîner un déni de service sur la machine cible.
CERTA-2002-AVI-219 →Vulnérabilité dans le serveur Microsoft FrontPage
Une vulnérabilité présente dans SmartHTML Interpreter permet à un attaquant distant de réaliser un déni de service ou d'exécuter du code arbitraire sur la machine cible.
CERTA-2002-AVI-218 →Vulnérabilité de PHP
Une vulnérabilité de la fonction mail() de PHP permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le système.
CERTA-2002-AVI-217 →Vulnérabilité des anti-virus pour passerelles de messagerie
Un utilisateur mal intentionné peut contourner la protection offerte par les anti-virus pour passerelles de messagerie en fragmentant, lors de l'envoi, des fichiers à risque.
CERTA-2002-AVI-216 →