Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités sur le client VPN Cisco
Le client VPN Cisco est une application chargée d'établir des connexions sur un réseau privée virtuel pour des communications chiffrées et authentifiées. Plusieurs vulnérabilités ont été découvertes sur les clients VPN Cisco.
CERTA-2002-AVI-205 →Vulnérabilité de PGP
Une vulnérabilité de PGP de type débordement de mémoire permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance, et de récupérer le mot de passe associé à la clé privée de la victime.
CERTA-2002-AVI-204 →Vulnérabilité des certificats SSL dans KDE
KDE ne vérifie pas tous les champs des certificats utilisés pour authentifier des pages Web ou pour signer des méls. Un utilisateur mal intentionné peut générer son propre certificat permettant une usurpation d'identité (attaque de type « man in the middle »).
CERTA-2002-AVI-203 →Mauvaise vérification des certificats dans les produits Microsoft
Les produits Microsoft ne vérifient pas tous les champs des certificats utilisés pour authentifier des pages Web ou pour signer des méls. Un utilisateur mal intentionné peut générer son propre certificat permettant une usurpation d'identitée.
CERTA-2002-AVI-202 →Exécution à distance de Visual FoxPro 6.0 ou des documents associés
Un utilisateur mal intentionné peut lancer à distance le logiciel Visual FoxPro 6.0 (s'il est installé sur la machine cible) ainsi qu'une application qui y est associée au moyen d'une page HTML habilement conçue.
CERTA-2002-AVI-201 →Vulnérabilité de scrollkeeper
En exploitant une vulnérabilité présente dans l'application scrollkeeper, un utilisateur local peut corrompre n'importe quel fichier du système.
CERTA-2002-AVI-200 →Multiples vulnérabilités des concentrateurs Cisco VPN 3000
De multiples vulnérabiltés ont été découvertes sur les concentrateurs Cisco VPN 3000.
CERTA-2002-AVI-199 →Vulnérabilités sur HP-UX
Selon Hewlett Packard, plusieurs vulnérabilités présentes dans le système d'impression des plate-formes HP-UX permettent à un utilisateur mal intentionné de réaliser un déni de service. Ces vulnérabilités ne sont exploitables que par un utilisateur local. Appliquer les correctifs correspondant à...
CERTA-2002-AVI-198 →Vulnérabilité de mailman
Une vulnérabilité de type cross-site scripting est présente dans un des scripts CGI de mailman.
CERTA-2002-AVI-197 →Vulnérabilite de HylaFAX
Plusieurs vulnérabilités dans le paquetage HylaFAX permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2002-AVI-196 →