Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans CIPE
Une vulnérabilité a été découverte dans l'outil VPN : CIPE.
CERTA-2002-AVI-144 →Vulnérabilité ICMP dans le noyau Linux
Une vulnérabilité a été trouvée dans la mise en oeuvre du protocole ICMP dans certaines versions du noyau Linux.
CERTA-2002-AVI-143 →Vulnérabilité sur Squid
De multiples vulnérabilités présentes dans le proxy squid permettent, sous certaines conditions, à un utilisateur mal intentionné d'exécuter du code arbitraire à distance, de réaliser un déni de service ou encore de voler des informations sur la machine cible.
CERTA-2002-AVI-142 →Vulnérabilité dans CISCO Secure ACS pour UNIX
Une vulnérabilité a été découverte dans l'utilitaire Acme.server présent dans CISCO Secure ACS.
CERTA-2002-AVI-141 →Vulnérabilité dans Sendmail
Un débordement de mémoire peut aboutir à l'exécution de code arbitraire ou à un déni de service.
CERTA-2002-AVI-140 →Vulnérabilité de souches client DNS
Une vulnérabilité de type débordement de mémoire présente dans certaines souches client DNS permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance, par le biais d'un serveur DNS hostile, sur le poste du client vulnérable.
CERTA-2002-AVI-139 →Vulnérabilité CISCO aux scans SSH
Une vulnérabilité présente dans le correctif fourni par CISCO pour corriger une vulnérabilité SSH sur certains équipements CISCO, permet à un individu mal intentionné d'effectuer un déni de service.
CERTA-2002-AVI-138 →Vulnérabilité sur Oracle9iAS
Une vulnérabilité présente dans le serveur WEB apache intégré au gestionnaire de base de donnée Oracle9iAS permet à un utilisateur mal intentionné d'exécuter du code arbitraire ou d'effectuer un déni de service du système.
CERTA-2002-AVI-137 →Vulnérabilités dans OpenSSH v2 et v3
Deux vulnérabilités ont été découvertes dans la gestion des défis/réponses (protocole SSH2) interne à OpenSSH. L'une au moins permet à un utilisateur mal intentionné d'exécuter du code sur l'hôte du service sshd.
CERTA-2002-AVI-136 →Débordement de mémoire dans Microsoft Commerce Server 2000 et 2002
Il existe de multiples vulnérabilités dans Microsoft Commerce Server 2000 et 2002.
CERTA-2002-AVI-135 →