Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft Exchange 2000
Une vulnérabilité a été découverte dans la gestion de certains méls mal formés pour le logiciel de messagerie Microsoft Exchange 2000.
CERTA-2002-AVI-114 →Vulnérabilité dans JRUN 3.0 et 3.1
Une vulnérabilité a été découverte dans le serveur d'application JRUN.
CERTA-2002-AVI-113 →Vulnérabilité dans fetchmail
Un débordement de mémoire dans la commande fetchmail permet à un utilisateur mal intentionné de provoquer l'exécution de code arbitraire avec les privilèges de l'utilisateur qui se sert de cette commande.
CERTA-2002-AVI-112 →Vulnérabilité dans CISCO IDS Device Manager 3.1.1
Un individu mal intentionné peut obtenir un accès en lecture sur les fichiers de la sonde.
CERTA-2002-AVI-111 →Vulnérabilité dans Windows Debugger
Une vulnérabilité découverte dans « Windows Debugger » permet à un utilisateur local d'exécuter du code arbitraire avec les privilèges système.
CERTA-2002-AVI-110 →Vulnérabilité dans talkd
Une vulnérabilité de type « chaîne de format » présente dans le daemon talkd permet à un utilisateur distant d'obtenir les privilèges du super utilisateur du système (root).
CERTA-2002-AVI-109 →Vulnérabilité du service ISC DHCPD
ISC DHCPD est un logiciel libre mis à disposition par l'Internet Software Consortium. DHCP (Dynamic Host Configuration Protocol) est basé sur un modèle client-serveur dans lequel un serveur DHCP fournit dynamiquement des adresses IP et autres paramètres de configuration à des machines clientes....
CERTA-2002-AVI-108 →Vulnérabilité Cisco IOS aux dénis de service de type ICMP Redirect
Certaines versions de l'IOS (Internetwork Operating System) des matériels de CISCO sont vulnérables aux attaques par déni de service de type ICMP Redirect.
CERTA-2002-AVI-107 →Vulnérabilité dans Snitz Forums 2000
Une vulnérabilité présente dans Snitz Forums 2000 donne accès à la base de données du forum.
CERTA-2002-AVI-106 →Vulnérabilités sur Webmin
Plusieurs vulnérabilités présentes dans webmin permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2002-AVI-105 →