Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples Vulnérabilités dans Microsoft java
Plusieurs vulnérabilités existent dans la Machine Virtuelle Java (JVM) de Microsoft.
CERTA-2002-AVI-215 →Vulnérabilité d'ISS Scanner
Une vulnérabilité dans ISS Scanner permet à un utilisateur mal intentionné, sous certaines conditions, d'exécuter du code arbitraire à distance sur le système utilisant ce scanner.
CERTA-2002-AVI-214 →Vulnérabilité du protocole RDP dans les systèmes Windows
Un utilisateur mal intentionné peut exploiter deux vulnérabilités du protocole RDP pour récupérer des informations ou pour provoquer un déni de service.
CERTA-2002-AVI-213 →Multiples vulnérabilités du client VPN 5000 de Cisco
Il existe un débordement de mémoire dans les clients VPN 5000 de Cisco permettant d'obtenir les privilèges de l'administrateur root sous Linux et Solaris. Il est également possible d'obtenir le dernier mot de passe tapé sur un client VPN 5000 sous MacOS.
CERTA-2002-AVI-212 →Vulnérabilité du Help Center de Windows XP
Une vulnérabilité du Help Center de Windows XP permet à un utilisateur mal intentionné de supprimer des fichiers du système de sa victime.
CERTA-2002-AVI-211 →Vulnérabilité de <TT>aspppls</TT> sous solaris 8
Une vulnérabilité de aspppls sous solaris 8 permet à un utilisateur local d'accéder aux privilèges de l'administrateur root.
CERTA-2002-AVI-210 →Vulnérabilités sur HP Tru64 Unix
Des vulnérabilités présentes sur le système HP Tru64 Unix permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire.
CERTA-2002-AVI-209 →Vulnérabilité des cookies sécurisés dans KDE
Konqueror ne détecte pas le drapeau ``secure'' dans un cookie HTTP. Il transmet donc ces cookies en clair sur le réseau.
CERTA-2002-AVI-208 →Contournement des règles de sécurité dans Konqueror
Les protections de konqueror contre l'exécution du javascript pour certains domaines ne fonctionnent pas dans les sous-cadres de pages (sub-frames).
CERTA-2002-AVI-207 →Vulnérabilité de mhonarc
Une vulnérabilité dans mhonarc de type "cross site scripting" permet à un utilisateur mal intentionné de procéder à une usurpation d'identité.
CERTA-2002-AVI-206 →