Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de xinetd
Une vulnérabilité dans le démon xinetd permet à un utilisateur mal intentionné de provoquer un déni de service sur tous les démons gérés par xinetd : telnet, ftp etc.
CERTA-2002-AVI-195 →Vulnérabilité dans un contrôle ActiveX sur Windows
Toutes les versions de Windows sont livrées avec un contrôle ActiveX destiné à vérifier les certificats. Une vulnérabilité permet à un utilisateur mal intentionné d'effacer à distance des certificats de la machine cible et donc de provoquer un déni de service.
CERTA-2002-AVI-194 →Vulnérabilité de linuxconf
Une vulnérabilité de type débordement de mémoire présente dans la commande linuxconf permet, sous certaines conditions, à un utilisateur mal intentionné de réaliser une élévation de privilèges.
CERTA-2002-AVI-193 →Vulnérabilités de PostgreSQL
Plusieurs vulnérabilités sur PostgreSQL permettent à un utilisateur mal intentionné d'exécuter du code arbitraire.
CERTA-2002-AVI-192 →Vulnérabilité sur Oracle Net
Une vulnérabilité présente dans Oracle Net de Oracle9i permet à un utilisateur mal intentionné de réaliser un déni de service sur le service Oracle Net Listener.
CERTA-2002-AVI-191 →Vulnérabilité sur la barre d'outils Google
Une vulnérabilité présente dans la barre d'outil Google permet à un utilisateur mal intentionné de changer les options de la barre d'outils, lire des fichiers ou encore exécuter du code arbitraire sur un système distant.
CERTA-2002-AVI-190 →Vulnérabilité dans Ethereal
Une vulnérabilité présente dans l'utilitaire réseau Ethereal permet à un utilisateur mal intentionné d'exécuter du code arbitraire et d'entraîner un déni de service sur la machine cible.
CERTA-2002-AVI-189 →Multiples vulnérabilités dans le client VPN CISCO
Trois vulnérabilités ont été découvertes dans le client VPN de CISCO.
CERTA-2002-AVI-188 →Multiples vulnérabilités dans Internet Explorer
Plusieurs vulnérabilités sont présentes dans le navigateur de Microsoft.
CERTA-2002-AVI-187 →Vulnérabilité dans le contrôle ActiveX TSAC
Une vulnérabilité dans le contrôle ActiveX Terminal Services Advanced Client (TSAC) permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le système.
CERTA-2002-AVI-186 →