Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans <TT>Mutt</TT>
Une vulnérabilité présente dans Mutt permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2002-AVI-004 →Multiples vulnérabilités dans Oracle 9iAS Web Cache
Il est possible d'arrêter le service web à distance. Une autre vulnérabilité présente sous unix permet à un utilisateur local de corrompre des données ou de réaliser une élévation de privilèges.
CERTA-2002-AVI-003 →Multiples vulnérabilités dans Oracle9i Application Server
De multiples vulnérabilités présentes dans Oracle9i Application Server et dans la passerelle ModPL/SQL permettent à un utilisateur mal intentionné de réaliser une élévation de privilèges, d'accéder à des données non autorisées ou de réaliser un déni de service.
CERTA-2002-AVI-002 →Vulnérabilité dans glibc sous linux
Une vulnérabilité présente dans la fonction glob de la bibliothèque glibc permet à un utilisateur mal intentionné de réaliser un débordement mémoire par le biais d'applications utilisant cette fonction.
CERTA-2002-AVI-001 →Vulnérabilités dans le serveur SQL Microsoft
Deux vulnérabilités présentes dans le serveur Microsoft SQL permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire ou d'entraîner un deni de service sur la machine cible.
CERTA-2001-AVI-167 →Vulnérabilité du serveur web de Lotus Domino associé à SSL
Un utilisateur mal intentionné peut, par le biais d'une URL HTTPS (port 443/TCP) habilement conçue, effectuer un débordement de mémoire du serveur web Domino si SSL est activé. Ce débordement de mémoire a pour conséquence de bloquer l'accès au serveur. Il faut redémarrer le service nHTTP. Le port...
CERTA-2001-AVI-166 →Vulnérabilité de UPnP sous Windows
Un utilisateur distant mal intentionné peut, par le biais de requêtes UPnP habilement composées, exécuter du code arbitraire ou entraîner un déni de service sur la machine cible.
CERTA-2001-AVI-165 →Vulnérabilité du serveur pfinger
Le logiciel finger possède des vulnérabilités qui autorisent dans certaines conditions l'exécution de code arbitraire.
CERTA-2001-AVI-164 →Vulnérabilités dans Internet Explorer 5.5 et 6
Trois nouvelles vulnérabilités ont été découvertes dans Internet Explorer 5.5 et 6.
CERTA-2001-AVI-163 →Déni de service potentiel de Postfix
Postfix est un des candidats, avec Qmail, au remplacement sécurisé du serveur SMTP Sendmail sur les systèmes Unix. Une erreur dans le code du serveur permettrait à un utilisateur mal intentionné de réaliser un déni de service à travers une simple connexion.
CERTA-2001-AVI-162 →