Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de l'agent SNMP de SunNet Manager
Une vulnérabilité présente dans l'agent SNMP permet à un utilisateur mal intentionné de réaliser un déni de service (arrêt brutal de l'agent).
CERTA-2002-AVI-174 →Vulnérabilité de ToolTalk
Une vulnérabilité présente dans CDE ToolTalk(rpc.ttdbserverd) permet à un utilisateur mal intentionné d'exécuter du code arbitraire, à distance, avec les privilèges de l'administrateur système (root).
CERTA-2002-AVI-173 →Multiples vulnérabilités sur les serveurs Web SunONE, iPlanet et Netscape
Deux nouvelles vulnérabilités affectent les serveurs Web de Sun. La première est de type débordement de mémoire et permet à un utilisateur mal intentionné d'exécuter un code arbitraire sur le serveur. La deuxième donne accès à des fichiers non autorisés.
CERTA-2002-AVI-172 →Vulnérabilités dans Macromedia Flash Player
Deux vulnérabilités présentes dans Macromedia Flash Player permettent d'accèder aux données de l'utilisateur, ou d'exécuter du code arbitraire sur sa machine.
CERTA-2002-AVI-171 →Vulnérabilité de WS_FTP SERVER
Une vulnérabilité de type débordement de mémoire permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges du compte SYSTEM.
CERTA-2002-AVI-170 →Vulnérabilité sur VPN 5000 de CISCO
Une vulnérabilité est présente sur les équipements CISCO cités ci-dessus quand ils sont configurés pour utiliser le protocole d'authentification RADIUS. Cette vulnérabilité permet à un utilisateur mal intentionné de récupérer les mots de passes non chiffrés envoyés dans une requête lors de...
CERTA-2002-AVI-169 →Vulnérabilités dans Microsoft Content Manager Server 2001
Microsoft Content Management Server 2001 (MCMS) est un produit simplifiant le développement et la gestion des sites internet de commerce électronique. Trois vulnérabilités ont été découvertes, permettant à un utilisateur distant mal intentionné, de réaliser une augmentation de privilèges sur le...
CERTA-2002-AVI-168 →Problème de gestion des descripteurs de fichier sous BSD
Une mauvaise gestion des descripteurs de fichier sous FreeBSD permet à un utilisateur mal intentionné d'élever ses privilèges.
CERTA-2002-AVI-167 →Vulnérabilité dans la bibliotheque libpng
Une vulnérabilité présente dans la bibliothèque libpng permet à un utilisateur mal intentionné d'exécuter du code arbitraire ou d'entraîner un déni de service sur la machine cible.
CERTA-2002-AVI-166 →Vulnerabilité de la bibliothèque libmm
Une mauvaise gestion des accès concurrents à des fichiers temporaires permet à un utilisateur mal intentionné d'obtenir les privilèges de l'utilisateur privilégié root.
CERTA-2002-AVI-165 →