Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Microsoft Internet Information Server
Un utilisateur mal intentionné peut exécuter du code arbitraire à distance sur un serveur IIS 4.0 ou 5.0 grâce à un débordement de mémoire dans la gestion des scripts HTR.
CERTA-2002-AVI-124 →Vulnérabilités dans Microsoft SQLXML
Deux vulnérabilités permettent d'exécuter du code arbitraire sur un serveur SQLXML ainsi que des scripts sur un client Internet Explorer.
CERTA-2002-AVI-123 →Vulnérabilité dans l'annuaire des services RAS et RRAS de Windows
Un individu mal intentionné peut exécuter du code arbitraire à distance en exploitant une vulnérabilité présente dans l'annuaire des services RAS et RRAS.
CERTA-2002-AVI-122 →Vulnérabilité du module d'administration web du garde-barrière NetScreen-25
Une vulnérabilité à été découverte sur l'interface d'administration Web (WebUI) du garde-barrière lors de l'authentification. Celle-ci peut permettre à un utilisateur mal intentionné de réaliser un déni de service.
CERTA-2002-AVI-121 →Débordement de mémoire dans l'application <TT>ASP.NET</TT> de Microsoft
Un utilisateur mal intentionné peut effectuer un débordement de mémoire à distance et exécuter du code arbitraire sur un serveur utilisant l'outil ASP.NET.
CERTA-2002-AVI-120 →Vulnérabilité dans Software Distributor sous HP-UX
Une vulnerabilité de Software Distributor permet à un utilisateur local mal intentionné d'accéder à des données auquelles il n'a normalement pas accès avec son niveau de privilège. Selon Hewlett Packard, cette vulnérabilité permettrait d'engendrer un déni de service. Appliquer les correctifs...
CERTA-2002-AVI-119 →Vulnérabilité rpc.passwd sous IRIX
Une vulnérabilité dans le serveur rpc.passwd peut permettre à un individu mal intentionné d'obtenir les privilèges du compte root.
CERTA-2002-AVI-118 →Vulnérabilité des agents SNMP sous Solaris
Un utilisateur mal intentionné peut utiliser une vulnérabilité de l'agent maître SNMP (snmpdx) et du sous-agent SNMP (mibiisa) sous Solaris pour exécuter du code arbitraire à distance avec les privilèges de l'administrateur root.
CERTA-2002-AVI-117 →Déni de service sur BIND 9
Il est possible de fabriquer un paquet DNS qui, envoyé au serveur, provoquera son arrêt.
CERTA-2002-AVI-116 →Vulnérabilité du serveur wu-imapd
Le serveur wu-imapd développé par l'Université de Washington est vulnérable à une attaque de type débordement de mémoire.
CERTA-2002-AVI-115 →