Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de CISCO CallManager 3.1
Un utilisateur mal intentionné peut redémarrer à distance un appareil CISCO au moyen d'une fuite de mémoire du logiciel CallManager.
CERTA-2002-AVI-064 →Vulnérabilité dans GESTOR 2.21
Gestor est un progiciel édité par la société GFI Progiciels. Une fonction présente dans une bibliothèque javascript utilisée se connecte à plusieurs sites web pour délivrer des données à des fins de statistiques.
CERTA-2002-AVI-063 →Vulnérabilité dans le service d'accès Web <SPAN class="textit">XWebMail</SPAN> de la société XandMail
Une vulnérabilité dans le service d'accès Web XWebMail de la société XandMail permet à un utilisateur mal intentionné d'accéder, sous certaines conditions, au compte d'un autre utilisateur, de lire et d'envoyer du courrier depuis ce compte.
CERTA-2002-AVI-062 →Vulnérabilité sur webmin
Un utilisateur mal intentionné peut, en utilisant des informations présentes dans un fichier journal, se connecter à la machine avec les privilèges du super utilisateur (root).
CERTA-2002-AVI-061 →Vulnérabilité dans le commutateur Alteon ACEdirector (AD) de Nortel Networks
Une vulnérabilité dans les équipements Alteon ACEdirector (AD) permet la divulgation de l'adresse IP réelle des serveurs Web gérés par ces équipements.
CERTA-2002-AVI-060 →Vulnérabilité sur les gestionnaires d'affichage X11 utilisant le protocole XDMCP
Une vulnérabilité a été trouvée dans la configuration par défaut des gestionnaire d'affichage X11 implémentant XDCMP.
CERTA-2002-AVI-059 →Vulnérabilité de l'agent SNMP sous Lotus Domino
Les tests effectués par l'université finlandaise d'Oulu ont mis en évidence la présence de vulnérabilités dans les routines de décodage et de traitement des messages SNMP dans de nombreuses implémentations (se référer au bulletin d'alerte CERTA-2002-ALE-004 du CERTA). Une vulnérabilité de l'agent...
CERTA-2002-AVI-058 →Multiples vulnérabilités sur Lotus Domino 5.0
Plusieurs vulnérabilités ont été découvertes dans le logiciel Lotus Domino 5.0.
CERTA-2002-AVI-057 →Vulnérabilité de la machine virtuelle Java
Il est possible d'exécuter du code arbitraire avec les privilèges de l'utilisateur grâce à une appliquette Java habilement conçue.
CERTA-2002-AVI-056 →Contournement de l'autentification pam-pgsql
Une vulnérabilité dans un module d'authentification peut contribuer à contourner les mots de passe.
CERTA-2002-AVI-055 →