Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft Commerce Server 2000
Un utilisateur mal intentionné peut exécuter du code arbitraire en exploitant une vulnérabilité du filtre AuthFilter.
CERTA-2002-AVI-044 →Multiples Vulnérabilités sur squid
Deux vulnérabilités présentes dans squid permettent à un utilisateur mal intentionné de provoquer un déni de service du serveur mandataire ( « proxy » ) squid, ainsi que l'éxécution de code arbitraire.
CERTA-2002-AVI-043 →Vulnérabilité de Internet Explorer liée aux VBScripts
Un administrateur de site web mal intentionné peut accéder à des données présentes sur le système de ses victimes au moyen d'un script Visual Basic.
CERTA-2002-AVI-042 →Vulnérabilité du contrôle ActiveX XMLHTTP
Un utilisateur mal intentionné peut accéder en lecture aux données locales du système affecté.
CERTA-2002-AVI-041 →Vulnérabilité dans Microsoft SQL Server 7.0 et 2000
Un utilisateur mal intentionné peut arrêter le service MSSQLSERVER, prendre possession de la base, installer et exécuter du code arbitraire.
CERTA-2002-AVI-040 →Vulnérabilité de SNMP sur Compaq
Un utilisateur mal intentionné peut utiliser une vulnérabilité de l'agent SNMP pour causer un déni de service ou pour obtenir les privilèges de l'administrateur.
CERTA-2002-AVI-039 →Vulnérabilité des agents SNMP pour les équipements HP
Les tests effectués par l'université finlandaise d'Oulu ont mis en évidence la présence de vulnérabilités dans les routines de décodage et de traitement des messages SNMP dans de nombreuses implémentations (se référer au bulletin d'alerte CERTA-2002-ALE-004 du CERTA). Un utilisateur mal...
CERTA-2002-AVI-038 →Vulnérabilité des équipements HP AdvanceStack
Les équipements AdvanceStack de HP disposent d'une interface web pour l'administration à distance. Un utilisateur mal intentionné peut, au moyen de cette interface, obtenir des privilèges élevés sur les équipements AdvanceStack. - Désactiver l'interface web des équipements concernés via telnet ou...
CERTA-2002-AVI-037 →Vulnérabilité de setrlimit sous HP-UX 11.11
Un utilisateur mal intentionné peut exploiter une vulnérabilité de setrlimit pour provoquer un déni de service sur le système.
CERTA-2002-AVI-036 →Débordement de mémoire dans CUPS
Une vulnérabilité présente dans CUPS permet à un utilisateur mal intentionné de réaliser l'exécution de code arbitraire à distance.
CERTA-2002-AVI-035 →