Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités sur PHP
Plusieurs débordements de mémoire présents sur PHP permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire sur le système.
CERTA-2002-AVI-154 →Vulnérabilités dans Netmail
De mutiples vulnérabilités ont été découvertes dans le logiciel de messagerie Netmail de Novell.
CERTA-2002-AVI-153 →Vulnérabilités sur HP Compaq Tru64 Unix
Deux vulnérabilités présentes sur HP Compaq Tru64 Unix permettent à un utilisateur mal intentionné de réaliser un déni de service des processus créés par le daemon inetd ou d'exécuter du code arbitraire sur la machine avec une élévation des privilèges.
CERTA-2002-AVI-152 →Vulnérabilité de pkgadd sur Solaris
La commande pkgadd peut installer des fichiers avec les permissions set-uid ou set-gid.
CERTA-2002-AVI-151 →Vulnérabilité de vold sous Solaris
Un utilisateur mal intentionné peut provoquer un débordement de mémoire.
CERTA-2002-AVI-150 →Vulnérabilité des Web Applications
Une vulnérabilité présente dans de nombreux moteurs de « servlets » permet à un utilisateur mal intentionné d'accéder aux fichiers présents dans le répertoire WEB-INF. Les servlets sont l'équivalent des CGI (Common Gateway Interfaces) dans le langage Java.
CERTA-2002-AVI-149 →Multiples vulnérabilités dans Apache Tomcat
Des vulnérabilités du module tomcat d'Apache permettent la divulgation d'informations ou l'exécution de scripts sur un poste client.
CERTA-2002-AVI-148 →Vulnérabilités de CDE Tooltalk
Deux vulnérabilités de CDE Tooltalk (rpc.ttdbserverd) permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire sur le système à distance.
CERTA-2002-AVI-147 →Vulnérabilités sur iPlanet Webserver
Deux vulnérabilités présentes sur iPlanet Webserver, dont une sur Netscape Enterprise, permettent à un utilisateur mal intentionné d'accéder à des données protégées du système ou d'exécuter du code arbitraire avec les privilèges de l'utilisateur exécutant l'application.
CERTA-2002-AVI-146 →Multiples vulnérabilités dans Microsoft SQL Server
Plusieurs débordements de mémoire permettent à un utilisateur mal intentionné de prendre le contrôle de la base de données SQL ou du système. Il est aussi possible d'obtenir des privilèges élevés au moyen d'une clé de la base de registre. Enfin, il est possible de retrouver le mot de passe de...
CERTA-2002-AVI-145 →