Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sur RealSecure Network Sensor
Un utilisateur mal intentionné peut réaliser un déni de service sur RealSecure Network Sensor de ISS (Internet Security Systems) par le biais de paquets malicieusement construits.
CERTA-2002-AVI-094 →Vulnérabilité de /dev/ipfilter sous IRIX
Les droits d'accès au fichier /dev/ipfilter sont trop permissifs et permettent à un utilisateur mal intentionné de provoquer un déni de service.
CERTA-2002-AVI-093 →Vulnérabilité du service pmcd sous IRIX
Une vulnérabilité du service pmcd sous IRIX peut entraîner un déni de service.
CERTA-2002-AVI-092 →Multiples vulnérabilités de cachefsd sous Solaris
Deux vulnérabilités du daemon cachefsd ont été mises en évidence : - Il est possible d'arrêter à distance le daemon cachefsd ; - un utilisateur mal intentionné peut exécuter du code arbitraire à distance, avec les privilèges de l'administrateur root.
CERTA-2002-AVI-091 →Vulnérabilité de la commande cpr sous IRIX
/usr/sbin/cpr est une commande livrée avec le paquetage eoe.sw.cpr (IRIX Checkpoint and Restart) installé par défaut sur les systèmes IRIX 6.5. Une vulnérabilité de type débordement de mémoire présente dans la commande /usr/sbin/cpr peut permettre à un utilisateur mal intentionné d'obtenir les...
CERTA-2002-AVI-090 →Vulnérabilité du service nsd sous IRIX
En exploitant une vulnérabilité du daemon nsd, un utilisateur local peut corrompre n'importe quel fichier du système.
CERTA-2002-AVI-089 →Vulnérabilité de sudo
Un utilisateur mal intentionné peut exploiter une vulnérabilité de la commande sudo pour obtenir les droits de l'administrateur root.
CERTA-2002-AVI-088 →Vulnérabilité de l'éditeur de méls de Microsoft Outlook
Un utilisateur d'Outlook utilisant l'option Word pour répondre à son courrier électronique peut exécuter à son insu du code arbitraire sur sa machine.
CERTA-2002-AVI-087 →Vulnérabilité dans Oracle E-Business
Un utilisateur mal intentionné peut exécuter des procédures non autorisées.
CERTA-2002-AVI-086 →Vulnérabilité dans Oracle9i Database Server
Un utilisateur mal intentionné peut obtenir l'accès à des données non autorisées par le biais d'une opération de jointure.
CERTA-2002-AVI-085 →