Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les cookies sous Netscape et Mozilla
Un utilisateur mal intentionné peut lire les cookies présents sur une machine distante.
CERTA-2002-AVI-014 →Vulnérabilité de OpenLDAP
Une mauvaise vérification des permissions des utilisateurs permet à l'un d'entre de supprimer des attributs d'un objet LDAP ne lui appartenant pas.
CERTA-2002-AVI-013 →Débordement de mémoire dans ICQ
Une vulnérabilité dans certaines versions d'ICQ permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur la machine.
CERTA-2002-AVI-012 →Vulnérabilités dans la fonction libgtop
Un utilisateur mal intentionné peut obtenir un compte sur le système.
CERTA-2002-AVI-011 →Vulnérabilité dans stunnel
stunnel est un utilitaire qui permet de détourner les canaux de communication classiques en les redirigeant dans un tunnel sécurisé. Une vulnérabilité présente dans stunnel permet à un utilisateur mal intentionné d'éxecuter du code arbitraire à distance.
CERTA-2002-AVI-010 →Vulnérabilité de la commande at
at est un utilitaire qui permet l'exécution d'une commande à une heure spécifiée. Une vulnérabilité présente dans at permet à un utilisateur mal intentionné de prendre les droits du super-utilisateur sur la machine.
CERTA-2002-AVI-009 →Vulnérabilité dans pine
En envoyant un mél contenant une URL habilement constituée, un utilisateur mal intentionné peut parvenir à exécuter du code arbitraire à l'insu du destinataire du message.
CERTA-2002-AVI-008 →Vulnérabilité du daemon <TT>nsd</TT> sous SGI Irix
Il est possible de saturer le disque dur de la machine par le biais du daemon nsd.
CERTA-2002-AVI-007 →Vulnérabilité dans Sudo
sudo est un utilitaire qui permet d'accorder des droits d'administration à des utilisateurs non privilégiés du système. Une vulnérabilité présente dans sudo permet à un utilisateur mal intentionné de prendre les droits du super-utilisateur sur la machine.
CERTA-2002-AVI-006 →Multiples vulnérabilités dans Netscape Enterprise Server et iPlanet Web Server
Netscape Enterprise Server et iPlanet Web Server utilisent un module appelé Web Publisher permettant aux utilisateurs d'accéder, d'éditer et de gérer des fichiers résidants sur un serveur web distant. Deux vulnérabilités présentes dans Web Publisher permettent à un utilisateur mal intentionné de...
CERTA-2002-AVI-005 →