Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Débordement de mémoire dans le gestionnaire de ressources partagées sous Windows
Un utilisateur mal intentionné peut utiliser un débordement de mémoire dans le gestionnaire des ressources partagées pour effectuer un déni de service, voire exécuter du code arbitraire.
CERTA-2002-AVI-185 →Vulnérabilité dans la gestion des mots de passe sous Oracle Entreprise Manager Web site
Une vulnérabilité a été découverte dans le gestion des mots de passe sous Oracle Entreprise Manager Web Site d'Oracle 9iAS.
CERTA-2002-AVI-183 →Vulnérabilité dans le démon L2TPD
Une vulnérabilité a été trouvée dans le démon l2tpd.
CERTA-2002-AVI-182 →Vulnérabilité des commutateurs Cisco CSS séries 11000
Une vulnérabilité dans la gestion par interface web des commutateurs Cisco CSS séries 1100 permet à un utilisateur mal intentionné d'outrepasser la phase d'authentification.
CERTA-2002-AVI-181 →Vulnérabilités sur Oracle Net Listener
Deux vulnérabilités présentes sur l'outil de configuration Listener Control Utility peuvent être exploiitées par un utilisateur mal intentionné afin de réaliser un déni de service.
CERTA-2002-AVI-180 →Vulnérabilité de l'appel système ptrace sous HP-UX
Une vulnérabilité de l'appel système ptrace permet de réaliser un déni de service.
CERTA-2002-AVI-179 →Vulnérabilité dans le gestionnaire de connexions réseau sous Windows 2000
Une vulnérabilité présente dans NCM (Network Connection Manager) permet à un utilisateur distant mal intentionné de réaliser une élévation de privilèges sur la machine cible.
CERTA-2002-AVI-178 →Vulnérabilités dans Microsoft SQL Server
Des vulnérabilités présentes dans les procédures étendues (extended stored procedures) permettent une élévation de privilèges.
CERTA-2002-AVI-177 →Vulnérabilité du serveur Apache 2.0
Une vulnérabilité dans les versions 2.0 du serveur Apache HTTP permet à un utilisateur distant mal intentionné d'avoir accès à des informations non autorisées, et de provoquer un déni de service. Dans le fichier httpd.conf, ajouter la ligne suivante avant la première instruction Alias ou Redirect...
CERTA-2002-AVI-176 →Vulnérabilité dans Bulk Data Service (BDS) sous Irix
Sous certaines conditions, le service BDS fournit un accès en lecture à tous les fichiers présents sur le serveur.
CERTA-2002-AVI-175 →